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Fog and Edge Computing Principles and Paradigms 


近年 来 ， 物 联网 呈现 爆炸 式 增长 : 连 网 设备 包括 从 个 人 电子 设备 、 家 用 电器 到 汽车 和 工业 机 械 的 所 
有 设备 。 为 应 对 不 断 增长 的 带宽 需求 和 物 联 网 的 隐私 问题 ， 业 界 提 出 了 雾 计算 和 边缘 计算 的 概念 ， 相 比 
传统 云 架 构 ， 它 可 以 在 更 靠近 设备 的 地 方 更 高 效 地 收集 、 分 析 和 处 理 数据 。 

本 书 对 驱动 雾 计算 和 边缘 计算 的 前 沿 应 用 程序 和 架构 进行 了 全 面 概述 ， 同 时 重点 介绍 了 洪 在 的 研究 
方向 和 新 兴 技 术 。 

本 书 适时 探讨 了 可 扩展 架构 开发 、 从 封闭 系统 转变 为 开放 系统 以 及 数据 感知 引起 的 道德 问题 等 主 
题 ， 以 应 对 雾 计算 和 边缘 计算 带 来 的 挑战 和 机 遇 。 书 中 由 资深 物 联网 专家 撰写 的 章节 讨论 了 联合 边缘 资 
源 、 中 间 件 设计 、 数 据 管理 和 预测 分 析 、 智 能 交通 以 及 监控 应 用 等 主题 。 本 书 能 够 帮助 读者 全 面 了 解 务 
计算 和 边缘 计算 的 核心 基础 、 应 用 及 问题 。 






















本 书 的 主要 内 容 包括 
。 物 联网 和 该 领域 的 新 计算 范式 ， 如 雾 计 算 和 边缘 计算 
e 从 以 云 为 中 心 的 4G/5G 无 线 环 境 过 渡 到 雳 计算 的 洞 见 
e 优化 虚拟 化 、 池 化 和 共享 资源 的 方法 

。 潜 在 的 技术 挑战 及 可 能 的 解决 方法 

。 雾 计算 和 边缘 计算 架构 的 主要 组 件 ， 如 中 间 件 、 交 互 协议 和 自主 管理 
e 可 访问 的 网 站 门户 以 方便 读者 获取 更 多 在 线 资产 





本 书 是 计算 机 科学 和 工程 领域 的 系统 设计 师 、 开 发 人 员 、 研 究 人 员 以 及 高 年 级 本 科 生 和 研究 生 的 前 
沿 信 息 I^ 的 重要 来 源 。 
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Fog and Edge Computing: Principles and Paradigms 


文艺 复兴 以 来 ， 源 远 流 长 的 科学 精神 和 逐步 形成 的 学 术 规 范 ， 使 西方 国家 在 上 自然 科学 的 
各 个 领域 取得 了 垄断 性 的 优势 ; 也 正 是 这 样 的 优势 ， 使 美国 在 信息 技术 发 展 的 六 十 多 年 间 名 
家 辈出 、 独 领 风 骚 。 在 商业 化 的 进程 中 ,美国 的 产业 界 与 教育 界 越 来 越 紧密 地 结合 ， 计 算 机 
学 科 中 的 许多 泰山 北斗 同时 号 处 科研 和 教学 的 最 前 线 ， 由 此 而 产生 的 经 典 科学 著作 ， 不 仅 壁 
划 了 研究 的 范畴 ， 还 揭示 了 学 术 的 源 变 ， 既 遵循 学 术 规 范 ， 又 自 有 学 者 个 性 ， 其 价值 并 不 会 
因 年 月 的 流逝 而 减退 。 

近年 ， 在 全 球 信息 化 大 潮 的 推动 下 ， 我 国 的 计算 机 产业 发 展 迅猛 ， 对 专业 人 才 的 需求 日 
益 迫 切 。 这 对 计算 机 教育 界 和 出 版 界 都 既是 机 遇 ， 也 是 挑战 ; 而 专业 教材 的 建设 在 教育 战略 
上 显得 举足轻重 。 在 我 国信 息 技 术 发 展 时 间 较 短 的 现状 下 ， 美 国 等 发 达 国 家 在 其 计算 机 科学 
发 展 的 几 十 年 间 积 演 和 发 展 的 经 典 教材 仍 有 许多 值得 借鉴 之 处 。 因 此 ， 引 进 一 批 国外 优秀 计 
算 机 教材 将 对 我 国 计 算 机 教育 事业 的 发 展 起 到 积极 的 推动 作用 ， 也 是 与 世界 接轨 、 建 设 真正 
的 世界 一 流 大 学 的 必由之路 。 

机 械 工 业 出 版 社 华章 公司 较 早 意识 到 “出 版 要 为 教育 服务 ”。 自 1998 年 开始 ， 我 们 
就 将 工作 重点 放 在 了 洲 选 、 移 译 国外 优秀 教材 上 。 经 过 多 年 的 不 懈 努 力 ， 我 们 与 Pearson, 
McGraw-Hill, Elsevier, MIT, John Wiley & Sons, Cengage 等 世界 著名 出 版 公司 建立 了 良 
好 的 合作 关系 ， 从 它们 现 有 的 数 百 种 教材 中 杜 选 出 Andrew S. Tanenbaum, Bjarne Stroustrup, 
Brian W. Kernighan, Dennis Ritchie, Jim Gray, Afred V. Aho, John E. Hopcroft, Jeffrey 
D. Ullman, Abraham Silberschatz, William Stallings, Donald E. Knuth, John L. Hennessy, 
Larry L. Peterson 等 大 师 名 家 的 一 批 经 典 作 品 ， 以 “计算 机 科学 丛书 ”为 总 称 出 版 ， 供 读者 
学 习 、 研 究 及 珍藏 。 大 理 石 纹理 的 封面 ， 也 正体 现 了 这 套 丛 书 的 品位 和 格调 。 

“计算 机 科学 丛书 ”的 出 版 工作 得 到 了 国内 外 学 者 的 易 力 相助 ， 国 内 的 专家 不 仅 提 供 了 
中 肯 的 选 题 指导 ， 还 不 辞 劳苦 地 担任 了 翻译 和 审 校 的 工作 ; 而 原 书 的 作者 也 相当 关注 其 作品 
在 中 国 的 传播 ， 有 的 还 专门 为 其 书 的 中 译本 作 序 。 氨 今 ,“ 计 算 机 科学 丛书 ”已 经 出 版 了 近 
500 个 品种 ， 这 些 书 籍 在 读者 中 树立 了 良好 的 口碑 ， 并 被 许多 高 校 采 用 为 正式 教材 和 参考 书 
籍 。 其 影印 版 “经 典 原 版 书库 ”作为 姊妹 篇 也 被 越 来 越 多 实施 双语 教学 的 学 校 所 采用 。 

权威 的 作者 、 经 典 的 教材 、 一 流 的 译 者 、 严 格 的 审 校 、 精 细 的 编辑 ， 这 些 因素 使 我 们 的 
图 书 有 了 质量 的 保证 。 随 着 计算 机 科学 与 技术 专业 学 科 建 设 的 不 断 完 善 和 教材 改革 的 逐渐 
深化 ， 教 育 界 对 国外 计算 机 教材 的 需求 和 应 用 都 将 步 和 人 一 个 新 的 阶段 ， 我 们 的 目标 是 尽 善 尽 
美 ， 而 反馈 的 意见 正 是 我 们 达到 这 一 终极 目标 的 重要 帮助 。 华 章 公司 欢迎 老师 和 读者 对 我 们 
的 工作 提出 建议 或 给 予 指正 ， 我 们 的 联系 方法 如 下 : 


华章 网 站 : www.hzbook.com 
电子 邮件 : hzjsj@hzbook.com 
联系 电话 : (010) 88379604 


联系 地 址 ， 北 京 市 西城 区 百 万 庄 南 街 1 号 
邮政 编码 ，100037 华章 科技 图 书 出 版 中 心 
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回顾 无 线 通信 发 展 史 ， 从 以 “大 哥 大 ”为 特征 的 第 一 代 移 动 通信 到 以 智能 手机 为 代表 的 
4G 时 代 ， 网 络 履 盖 越 来 越 广 、 通 信 速 率 越 来 越 快 、 人 与 人 之 间 的 沟通 越 来 越 便 捷 、 人 们 获 
取信 息 的 方式 愈加 多 样 化 ， 这 极 大 地 促进 了 全 社会 的 信息 流动 。 尽 管 如 此 ， 移 动 通信 仍 未 停 
下 它 演进 的 步伐 , 在 5G/ 后 SG 时 代 将 不 仅仅 聚焦 人 与 人 之 间 的 通信 ， 人 与 物 、 物 与 物 之 间 
的 连接 也 将 无 处 不 在 ， 我 们 正在 拥抱 一 个 物 联 网 时 代 。 

传感器 是 物 联 网 的 重要 组 成 部 分 ， 通 过 部 署 各 类 传 感 需 进行 信息 感知 ， 人 类 能 够 直观 了 
解 所 处 物理 世界 的 状态 ， 例 如 房间 的 温 湿度 、 工 厂 机 器 的 振动 、 电 流 电压 等 ， 在 此 基础 上 ， 
通过 在 物体 中 内 置 控制 器 ， 可 以 根据 物理 世界 的 状态 反 过 来 对 其 进行 控制 ， 从 而 实现 期 望 的 
目标 。 物 联网 的 男 外 一 个 重要 元 素 是 云 计 算 , 已 有 的 大 多 数 物 联网 方案 均 基 于 云 计算 进 行 大 
规模 数据 分 析 和 处 理 ， 即 各 传感器 / AGAS TI Het EACUS ERA AIRS ah, HEMT AK RHE 
人 工 智 能 等 技术 进行 数据 挖掘 和 智能 推送 等 。 然 而 ， 基 于 云 计算 的 无 线 物 联 网 在 一 些 典型 应 
用 场景 中 存在 着 不 足 : | 

e 当 传 感 器 采集 的 数据 量 非 常 庞 大 时 ， 会 给 回 传 链 路 ， 特 别 是 无 线 回 传 链 路 带 来 巨大 
的 容量 和 时 延 压 力 ; 
基于 云 计算 进行 大 数据 挖掘 会 产生 较 大 的 时 延 ， 导 致 在 时 延 敏 感 场景 中 无 法 实现 及 
时 控制 ， 例 如 车 联网 、 无 人 车 、 机 械 臂 等 ; 

e 云 计算 在 数据 回 传 和 集中 存储 处 理 中 存在 信息 安全 隐患 ， 因 此 对 内 容 敏 感 数据 并 不 

合适 ; 

e 由 于 至 云端 的 回 传 距 离 长 ， 容 易 出 现 链 路 不 可 靠 、 数 据 丢失 、 维 护 成 本 高 等 问题 。 

为 了 弥 补 云 计算 的 不 足 ， 业 界 提 出 了 雾 计算 ， 目 的 是 充分 利用 计算 机 网 络 交 换 机 、 路 由 
器 ， 以 及 无 线 接 人 网 络 基 站 等 网 络 边缘 设备 的 计算 、 存 储 能 力 提 升 网 络 性 能 和 用 户 体验 。 在 
物 联网 逐渐 兴起 的 趋势 下 ， 可 以 将 雾 计算 与 物 联 网 相 结合 ， 赋 予 物 联网 设备 计算 、 存 储 、 通 
信 、 控 制 等 能 力 ， 以 更 好 地 支撑 各 类 物 联网 应 用 。 面 向 物 联 网 的 雾 网 络 和 面向 5G. 的 雾 无 线 
接 和 人 网 络 作为 雾 计 算 的 两 种 典型 组 网 模式 ， 已 经 成 为 业界 关注 的 焦点 和 热点 ， 相 关 理 论 研究 
成 果 和 产业 应 用 近年 来 不 断 呈 现 且 发 展 得 非常 迅速 。 

为 了 在 国内 更 好 地 推进 雾 计 算 理 论 和 技术 发 展 、 促 进 SG 和 物 联 网 的 成 熟 及 完善 ， 译 者 
基于 此 前 在 雾 计 算 领 域 的 研究 积累 ， 翻 译 了 本 书 。 本 书 全 面 呈 现 了 雾 计 算 和 边缘 计算 的 基础 
概念 、 架 构 和 组 成 、 应 用 实施 以 及 有 关 的 仿真 软件 ， 无 论 是 相关 领域 的 工程 师 、 科 人 研 人 员 ， 
还 是 高 年 级 本 科 生 、 研 究 生 ， 均 可 从 本 书 中 获取 雾 计算 领域 的 有 益 信 息 。 然 而 ， 由 于 译 者 的 
水 平 有 限 ， 译 著 内 容 难 免 有 下 漏 之 处 ， 因 此 我 们 非常 期 竺 得 到 读者 的 反馈 。 


BAIR Fre 
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物 联网 范式 有 望 把 “ 物 ” 作 为 互联 网 环境 的 一 部 分 ,- 这 些 物 通常 包括 具有 感知 能 力 和 标 
签 的 物理 设备 、 移 动 设备 (如 智能 手机 和 汽车 )、 消 费 类 电子 设备 以 及 家 用 电器 (如 冰箱 、 电 
视 和 医疗 设备 )。 在 以 云 为 中 心 的 物 联 网 应 用 中 , 来 自 “ 物 ”的 感知 数据 在 公共 云 和 私有 云 
上 进行 提取 、 积 聚 和 处 理 ， 这 将 导致 显著 的 时 延 。 为 此 ， 雾 计算 利用 了 网 关 、 微 云 、 网 络 交 
T& BL /路 由 需 上 的 分 布 在 物 联 网 各 层 的 近邻 计算 资源 来 应 对 开发 实时 物 联网 应 用 时 的 时 延 问 
题 。 而 在 电信 领域， 一 种 类 似 的 利用 近邻 资源 的 方法 是 移动 边缘 计算 。 

为 了 充分 发 挥 雾 计算 和 边缘 计算 及 其 他 相似 范式 的 潜能 ， 研 究 者 和 实践 者 需要 应 对 相关 
挑战 ， 并 提出 概念 上 和 技术 上 的 合理 解决 方案 。 这 些 方案 包括 开发 可 扩展 架构 ， 开 放 封 闭 系 
统 ， 解 决 数据 感知 、 存 储 、 处 理 和 操作 时 涉及 的 隐私 与 道德 问题 ， 设 计 交 互 协议 ， 以 及 上 自动 
管理 。 

本 书 的 主要 目的 是 展示 雾 计算 和 边缘 计算 中 最 先进 的 应 用 、 织 构 和 技术 。 本 书 也 着 眼 于 
挖掘 潜在 的 研究 方向 和 技术 ， 力 图 促进 多 个 领域 的 进一步 发 展 ， 包 括 智能 家 居 、 智 慧 城市 、 
科学 、 工 业 、 商 业 和 消费 者 应 用 程序 等 。 我 们 希望 本 书 能 作为 一 个 参考 帮助 到 更 多 的 受众 ， 
如 系统 架构 师 、 实 践 者 、 开 发 人 员 、 新 研究 人 员 和 研究 生 。 本 书 还 有 一 个 关联 网 站 (http:// 
cloudbus.org/fog/book/) 用 来 存放 前 沿 的 在 线 资 源 。 


本 书 的 结构 


本 书包 含 了 由 物 联 网 、 云 计算 和 和 雾 计算 领域 的 几 位 权威 专家 撰写 的 章节 ， 以 协调 统一 的 
方式 呈现 ， 从 基础 原理 开始 ， 接 着 介绍 中 间 件 ,最 后 提出 实现 与 雾 计算 和 边缘 计算 相关 的 应 
用 的 技术 解决 方案 。 

本 书 内 容 分 为 三 个 部 分 。 第 一 部 分 (第 1 ~ 5 章 ) 聚焦 基础 原理 。 第 1 章 介 绍 了 物 联网 
范式 以 及 以 云 为 中 心 的 物 联 网 的 局 限 性 ， 讨 论 了 克服 局 限 性 的 相关 技术 和 新 计算 范式 ， 如 筋 
计算 、 边 缘 计算 等 ， 以 及 它们 的 主要 优势 和 基本 机 制 。 此 外 ， 还 展示 了 雾 计 算 和 边缘 计算 环 
境 的 分 层 ， 并 详细 讲解 了 雾 计 算 和 边缘 计算 带 来 的 机 遇 和 挑战 。 第 2 章 从 组 网 、 管 理 、 资 源 
等 角度 对 其 挑战 以 及 未 来 研究 方法 进行 了 进一步 阐述 。 第 3 章 讨论 了 建 模 技 术 的 使 用 和 对 
AZ, 25 MUJER Id 2H LBS] zx - 物 系统 进行 展示 和 评估 的 文献 。 第 4 章 盘 点 了 最 新 的 在 SG. 
边缘 / MATH FET IIR UI ARR, TEAR a BE, 第 5 章 基 于 一 
致 的 、 定 义 明确 的 、 正 式 的 约束 和 优化 目标 表达 式 ， 讨 论 了 雾 计 算 中 优化 问题 的 一 般 概 念 
性 框架 。 

第 二 部 分 (第 6 ~ 10 章 ) 关注 中 间 件 。 第 6 SEHE SATA PF, SiR AR 
计算 中 间 件 设计 的 不 同方 面 。 第 7 章 介 绍 了 一 种 边缘 云 参 考 架构 的 核心 原理 ， 该 架构 基于 容 
器 作为 打包 和 分 布 机制 。 该 章 还 提供 了 使 用 Raspberry Pi 集群 的 实验 结果 来 验证 提出 的 架构 
方案 。 第 8 章 提 出 了 在 雾 计算 环境 下 的 数据 管理 概念 架构 ， 并 讨论 了 雾 计 算数 据 管理 的 未 来 
FETT I]. B 9 章 讨论 了 在 筋 环境 下 支撑 应 用 程序 部 署 的 FogTorch IT 原型 。 该 原型 可 以 展 
示 处 理 能 力 、 预 测 服务 质量 属性 、 评 估 雾 计算 基础 设施 的 运行 成 本 以 及 应 用 程序 的 处 理 和 服 


VI 


务 质量 需求 。 第 10 ERA P FT HK Dd Ute E 4m iP HL tie 22 GK AS OP Lae J 
的 适用 范围 。 

第 三 部 分 (第 11 ~ 17 章 ) 主要 介绍 了 和 雾 计算 应 用 和 相关 问题 。 第 11 章 讨 论 了 可 以 部 署 
在 传统 集中 数据 分 析 平 台中 且 可 以 在 筋 计算 环境 下 进行 数据 分 析 的 雾 引 擎 原型 。 另 外 ， 该 章 
还 提供 了 智能 家 居 和 智能 营养 监控 系统 的 研究 案例 ， 它 们 在 概念 上 使 用 了 筋 引 擎 。 第 12 章 
介绍 了 智能 电子 健康 网 关中 的 雾 计 算 服 务 ， 并 通过 远程 心 电 监控 案例 对 实施 的 系统 进行 了 评 
佑 。 第 13 章 讨 论 和 比较 了 在 雾 及 边缘 处 构建 这 样 的 目 动 化 监控 应 用 需要 的 计算 能 力 和 算法 。 
第 14 蕴 在 智能 交通 管理 系统 用 例 的 场景 下 ， 确 定 了 数据 驱动 传输 架构 的 计算 需求 ， 为 智能 
交通 应 用 设计 了 基于 云 、 雾 协同 的 计算 平台 。 第 15 章 分 别 在 智能 家 大、 智能 健康 、 智 能 交 
通 领域 探讨 了 应 用 的 测试 问题 。 第 16 章 对 雾 /边缘 / 物 联网 应 用 进行 了 分 类 ， 分 析 了 通用 
数据 保护 条 例 中 最 新 的 限制 条 例 ， 讨 论 了 这 些 法 律 约束 如 何 影响 物 联网 在 云 和 筋 环 境 下 的 设 
计 与 运行 。 雾 计算 环境 由 物 联 网 设备 、 雾 节点 、 云 数据 中 心 组 成 ， 并 将 产生 大 量 的 物 联 网 数 
据 ， 其 高 昂 的 开销 是 物 联 网 发 展 面临 的 一 个 重大 问题 。 为 了 解决 这 个 问题 ， 第 17 章 介 绍 了 
iFogSim 仿真 组 件 ， 提 供 了 详细 的 安装 教程 以 及 建 模 雾 环 境 的 详细 指导 。 
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作者 : 郑 阿 奇 | ISBN. 978-7-111-48026-6 定价 ， 35.00 元 作者 : 杜 军 朝 ISBN: 978-7-111-48096-9 定价 : 59. 9.005 


物 联网 工程 设计 与 实施 “” 物 联 网 通信 技术 


作者 : 黄 传 河 ISBN. 978-7-111-49635-9 定价 : 45. 003: fex. 黄 传 河 ISBN: 978-7-111-52805-0 定价 : 49. 00 元 
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解读 物 联网 


#32. 978-7-111-52150-1 作者 : RHA 吴 英 定价 ，79.00 元 


。 本 书 采用 问 / 答 形式 ， 针 对 物 联 网 学 习 者 常见 的 困惑 和 问题 进行 解答 。 全 书包 括 300 多 个 问 
题 ， 辅 以 400 余 幅 插图 及 大 量 的 数据 、 表 格 ， 深 度 解 析 了 物 联网 的 背景 知识 和 疑难 问题 ， 帮 
助 学 习 者 理解 物 联网 的 方方面面 。 

本 书 贯彻 了 应 用 驱动 的 思路 ， 贴 近 社 会 发 展 与 技术 发 展 的 前 沿 。 以 物 联 网 的 特征 、 关 键 技术 
为 主线 ， 以 九 大 应 用 领域 为 重点 ， 阐 明 物 联网 发 展 对 推动 社会 发 展 的 重要 作用 ; 以 物 联 网 引 
发 的 科学 研究 问题 为 线索 ， 说 明 物 联网 对 未 来 科学 技术 发 展 的 重大 影响 ， 向 读者 全 方位 展示 
物 联 网 的 “前 世 、 今 生 与 未 来 ”。 

本 书 不 仅 涵盖 物 联网 关键 技术 和 应 用 的 介绍 ， 还 体现 了 作者 对 物 联网 这 一 新 生 事物 的 发 展 与 
前 景 的 深度 思考 ， 以 及 把 握 一 项 新 技术 的 前 景 与 发 展 趋势 的 方法 。 这 种 从 全 局 高 度 分 析 、 考 
量 新 技术 的 方式 对 避免 跟风 新 技术 ， 把 握 技术 发 展 的 大 趋势 大 有 神 益 。 
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SiH: BOR. PARMA 


作者 : Mung Chiang, Bharath Balasubramanian, Flavio Bonomi 


ISBN: 978-7-111-58402-5 定价 : 79.007c 


“ 雾 ” 是 更 贴近 地 面 的 “ 云 ”， 本 书 将 带领 你 “ 拨 云 见 雾 ”， 开 启 5G 与 物 联网 的 新 时 代 ! 

随 着 终端 设备 性 能 的 飞速 提升 ， 雾 不 仅 能 够 解决 云 面临 的 难题 ， 还 能 为 企业 的 快速 创新 提供 机 遇 。 
雾 计算 关注 以 客户 端 为 中 心 的 感知 ， 充 分 利用 边缘 设备 的 计算 、 存 储 、 通 信和 管理 能 力 ， 具 有 低 时 延 的 优 
势 ， 在 智慧 城市 、 车 联网 、AR/VR 游 戏 和 视频 点 播 等 方面 有 着 广阔 的 应 用 前 景 ， 堪 称 物 联网 关键 领域 的 完 
美 解决 方案 。 

本 书 云集 了 来 自学 术 界 和 企业 界 的 先锋 学 者 和 实践 专家 ， 全 面 讨论 雾 计 算 的 关键 技术 和 工程 应 用 ， 对 
雾 架构 的 组 网 、 计 算 和 存储 等 方面 进行 了 深入 分 析 ， 涉 及 众多 前 沿 研 究 和 设计 挑战 。 本 书 对 于 相关 领域 的 
研究 者 、 工 程 师 和 学 生 都 非常 有 益 ， 将 助力 其 在 技术 变革 的 风暴 中 “ 腾 云 驾 雾 ”。 
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这 是 一 本 关于 如 何 用 Arduino 构 建 日 常 使 用 的 、 能 连接 到 互联 网 的 设备 的 书 。 有 了 联网 的 设备 ， 应 
用 就 可 以 发 挥 联网 的 优势 。 

本 书 给 急于 学 习 Arduino 的 爱好 者 提供 绝 佳 参 考 。 它 通过 具体 的 项 目 实例 展示 Arduino 的 工作 原 
理 ， 以 及 用 Arduino 能 实现 什么 ， 涉 及 用 Arduino 实 现 互 联网 连接 、 常 见 的 物 联 网 协议 、 定 制 的 网 页 可 
视 化 ， 以 及 按 需 或 实时 接收 传感器 数据 的 安 卓 应 用 等 。 

本 书 能 给 你 提供 基于 Arduino 设 备 开 发 的 坚实 基础 ， 你 可 以 根据 自己 特定 的 开发 需求 来 选择 起 步 的 
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1.4 引言 


物 联网 ( Internet of Things, IoT) 代表 了 一 个 综合 环境 ， 其 将 大 量 异 构 物 理 对 象 或 事 
物 (如 电器 、 设 施 、 动 物 、 车 辆 、 农 场 、 工 厂 等 ) 连接 到 互联 网 上 ， 以 提高 物流 、 制 造 业 、 
农业 、 城 市 计算 、 家 庭 自动 化 、 环 境 辅助 生活 以 及 各 种 实时 而 无 处 不 在 的 计算 应 用 的 效率 。 

通常 ， 物 联网 系统 遵循 以 云 为 中 心 的 互联 网 ( CIoT) 架构 ， 其 中 ,物理 对 象 表示 为 由 全 
球 互联 网 中 的 服务 器 管理 的 Web 资源 中。 为 了 将 物理 实体 连接 到 互联 网 ， 系 统 将 利用 诸如 
有 线 或 无 线 传感器 、 执 行 器 和 读 取 器 的 各 种 前 端 设 备 来 与 它们 交互 。 此 外 ， 前 端 设备 可 通过 
互联 网 调制 解 调 器 、 路 由 器 、 交 换 机 、 蜂 窝 基 站 等 中 间 网 关节 点 与 互联 网 连接 。 一 般 而 言 ， 
常见 的 物 联网 系统 涉及 三 大 主要 技术 : 肉 入 式 系统 、 中 间 件 和 云 服务 ， 其 中 嵌入 式 系统 为 前 
端 设 备 提供 智能 ， 中 间 件 将 前 端 设备 的 异 构 符 人 式 系统 与 云 互 连 ， 最 后 ， 云 提供 全 面 的 存 
储 、 处 理 和 管理 机 制 。 

尽管 CIoT 模型 是 实施 物 联网 系统 的 常用 方法 ， 但 它 正面 临 着 与 物 联网 相关 的 日 益 增 长 
的 挑战 。 具 体 而 言 ，CIoT 面临 着 带宽 、 时 延 、 不 间断 、 资 源 约束 和 安全 性 方面 的 挑战 P1. 

e 带宽 : 物 联网 中 的 对 象 产生 的 海量 数据 将 超过 带宽 的 可 用 范围 。 例 如 ， 一 辆 连 网 汽车 
每 秒 可 以 生成 数 十 兆 字 节 的 数据 ， 用 于 传输 其 路 线 、 速 度 、 汽 车 运行 状况 、 驾 驶 员 
状况 、 周 围 环境 、 天 气 等 信息 。 此 外 ， 由 于 实时 视频 流 的 需求 ， 一 辆 自动 驾驶 车 辆 
每 秒 可 以 生成 数 千 兆 字 节 的 数据 。 因 此 ， 完 全 依靠 远 端 云 来 管理 事物 变 得 不 切实 际 。 
时 延 : 云 面 临 着 需要 将 端 到 端 时 延 控制 在 几 十 毫秒 内 的 挑战 。 具 体 而 言 ， 工 业 智 能 
电网 系统 、 自 动 驾驶 车 载 网 络 、 虚 拟 现实 和 增强 现实 应 用 、 实 时 金融 交易 应 用 、 医 
疗 保健 和 老年 人 护理 应 用 都 无 法 承受 由 CIoT 带 来 的 时 延 。 
不 间断 : 由 于 云 与 前 端 物 联网 设备 之 间距 离 较 远 ， 二 者 之 间 的 通信 可 能 会 由 于 网 络 连 
接 的 不 稳定 而 受到 影响 。 例 如 ， 当 车 辆 和 远程 云 之 间 的 中 间 节 点 处 发 生 断 开 时 ， 基 
于 CIoT 连接 的 车 辆 将 不 能 正常 运行 。 
资源 受 限 : 通常 ， 许 多 前 端 设备 受 资源 限制 而 无 法 执行 复杂 的 计算 任务 ， 因 此 ， 
CIoT 系统 通常 需要 通过 前 端 设 备 将 其 数据 源源 不 断 地 传输 到 云端 。 然 而 ， 这 种 设计 
对 于 许多 使 用 电池 供电 的 设备 来 说 是 不 切实 际 的 ， 因 为 通过 互联 网 的 端 到 端 数据 传 
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输 会 消耗 大 量 能 量 。 
e 安全 性 : 大 量 的 前 端 设 备 可 能 没有 足够 的 资源 来 保护 自己 免 受 攻击 。 具 体 而 言 ， 依 
赖 远程 云 来 保持 安全 软件 更 新 的 户外 前 端 设备 可 能 是 攻击 者 的 目标 ， 攻 击 者 可 以 在 
前 端 设备 所 处 的 边缘 网 络 中 执行 恶意 活动 (云端 无 法 完全 控制 边缘 网 络 )。 此 外 ， 攻 
击 者 还 可 能 损坏 或 控制 前 端 设备 并 向 云端 发 送 虚 假 数据 。 
CIoT 日 益 增 加 的 挑战 引发 了 一 个 问题 ， 如 何 克 服 当前 以 云 为 中 心 的 架构 的 局 限 性 ? 
在 过 去 十 年 中 ， 一 些 方法 尝试 将 集中 式 云 计算 在 地 理 上 变 得 更 加 分 散 ， 其 中 计算 、 网 络 
和 存储 资源 可 以 分 布 到 更 靠近 数据 源 或 最 终 用 户 应 用 程序 的 位 置 。 例 如 ， 地 理 上 分 布 的 云 
计算 模型 外 倾向 于 将 进程 的 各 部 分 划分 到 边缘 网 络 附近 的 数据 中 心 。 此 外 ， 移 动 云 计算 模 
型 外 引入 了 由 本 地 无 线 互 联网 接 入 点 提供 商 提供 的 基于 物理 邻近 度 的 云 计算 资源 。 在 学 术 
研究 项 目 是 中 ,研究 者 使 用 高 级 RISC 机 器 ( ARM) 驱动 的 设备 进行 了 基于 移动 Ad Hoc 网 
络 (MANET) 的 云 的 可 行 性 实验 。 在 各 种 各 样 的 方法 中 ， 工 业界 主导 的 首先 由 思科 的 研究 " 
提出 的 雾 计算 架构 引起 了 最 多 的 关注 。 
雾 计算 架构 是 涵盖 了 广泛 的 设备 和 网 络 。 一 般 来 说 ， 它 是 一 个 概念 模型 ， 其 将 云 扩 展 
到 CloT 的 边缘 网 络 ， 涉 及 地 理 上 分 布 的 数据 中 心 、 中 间 网 络 节点 以 及 前 端 物 联网 设备 。 图 1.1 
展示 了 支持 使 能 物 联 网 的 智能 系统 和 应 用 程序 的 不 同 网 络 计算 范 式 。 一 般 的 CIoT 范式 
(图 1.1 中 圆圈 标记 1) 完全 在 远程 中 央 云 数据 中 心 管理 智能 系统 ， 其 中 物 联 网 设备 作为 简单 
的 数据 采集 器 或 执行 器 ， 而 处 理 和 决策 则 在 云端 进行 。 一 般 的 边缘 计算 范式 (圆圈 标记 2) 
将 某 些 任务 分 配给 物 联网 设备 或 与 物 联网 设备 处 于 同一 子 网 的 共 址 计算 机 。 例 如 ， 这 些 任 务 
可 以 是 数据 分 类 、 过 滤 或 信号 转换 。 雾 计算 范式 (圆圈 标记 3 和 4) 利用 基于 分 层 的 分 布 式 
计算 模型 ， 该 模型 支持 计算 资源 的 水 平 可 扩展 性 。 


网 络 计算 范式 





4 种 智能 系统 分 别 由 不 同 的 计算 范式 局 用 : 
中 是 云 计算 ， 四 是 边缘 计算 ， 电 和 @ 是 雾 计 算 


Q9 表示 网 络 中 的 下 一 级 资源 进一步 增强 的 能 力 





图 1.1 具有 计算 范式 支持 的 物 联网 应 用 程序 和 环境 


4 常 一 部 分 Rae 


例如 ， 使 能 雾 计算 的 物 联网 系统 可 以 将 简单 的 数据 分 类 任务 分 发 给 物 联 网 设备 并 将 更 
复杂 的 上 下 文 推理 任务 分 配给 边缘 网 关 设 备 。 此 外 ， 对 于 需要 更 高 处 理 能 力 的 包含 TB 量 
级 数据 的 分 析 任务 ， 系 统 可 以 进一步 利用 核心 网 络 的 资源 进行 处 理 ， 这 些 资 源 包 括 广域网 
(WAN) 服务 提供 商 的 数据 中 心 ， 或 者 也 可 以 将 其 交 给 云端 处 理 。 当 然 ， 系 统 应 该 将 任务 分 
配给 哪些 层 的 哪些 资源 取决 于 效率 和 适应 性 。 例 如 ， 智 能 系统 可 能 需要 将 某 些 决策 任务 分 配 
到 边缘 设备 ， 以 便 及 时 获取 其 关注 的 状况 ， 包 括 智能 医疗 中 的 患者 状况 、 智 能 家 居中 的 安全 
状况 、 智 慧 城 市 中 的 交通 状况 、 智 能 农业 中 的 供水 状况 或 生产 线 智 能 工厂 的 运行 状况 。 

业界 已 将 雾 计算 视 为 实际 物 联网 系统 的 主流 趋势 ， 走 在 前 列 的 OpenFog 联盟 已 经 与 主 
要 的 工业 标准 组 织 建立 了 合作 关系 来 加 速 雾 计算 的 发 展 ， 如 欧洲 电信 标准 化 协会 (ETSI) 多 
接 人 边缘 计算 (MEC) 和 雾 计 算 和 组 网 的 IEEE 标准 所 。 此 外 ， 雾 计算 市 场 研究 报告 5 显 
示 ， 雾 计算 在 各 领域 的 市 场 价 值 将 从 2019 年 的 37 亿美 元 升 至 2022 年 的 182 亿美 元 ， 其 中 
应 用 雾 计 算 的 五 大 领域 将 是 能 源 或 公用 事业 、 运 输 、 医 疗 保健 、 工 业 和 农业 。 

ERE, 我 们 将 讨论 实现 新 兴 的 物 联网 应 用 程序 的 计算 范式 的 基础 ， 尤 其 是 和 雾 计算 和 边 
缘 计 算 以 及 它们 的 背景 、 特 征 、 架 构 和 挑战 1.2 节 将 介绍 雾 计 算 和 边缘 计算 的 相关 技术 。1.3 
节 将 描述 雾 计算 和 边缘 计算 如 何 改 进 CIoT。1.4 节 将 解释 雾 计算 和 边缘 计算 的 分 层 特性 。1.5 
节 将 说 明 雾 计算 和 边缘 计算 的 商业 模式 。1.6 节 将 阐述 雾 计算 和 边缘 计算 的 机 遇 和 挑战 。 最 
后 ，1.7 节 将 总 结 本 章 的 内 容 。 


1.2 相关 技术 


让 计算 资源 靠近 数据 源 似 乎 不 是 新 的 概念 。 特 别 地 ，2004 年 诞生 的 术语 “边缘 计算 ” 代 
表 了 一 个 将 程序 方法 和 相应 的 数据 分 发 到 网 络 边缘 的 系统 ， 该 系统 可 以 提高 性 能 和 效率 … 。 
在 2009 年 ， 有 学 者 提出 了 类 似 的 概念 (利用 Wi-Fi 子 网 中 基于 虚拟 化 技术 的 计算 资源 ) Pl. 
然而 ， 直 到 面向 物 联网 的 雾 计 算 的 提出 ， 工 业界 才 真 正 开 始 对 将 计算 资源 扩展 到 边缘 网 络 
感 兴 趣 。 在 此 之 前 ， 在 边缘 网 络 应 用 公用 云 基 本 仅 限 于 学 术 界 的 研究 ， 没 有 明确 的 定义 或 
架构 ， 并 且 工 业界 的 参与 也 较 少 。 目 前 ， 工 业界 通过 由 ARM Holdings, BRL. AK, XX 
特 尔 、 微 软 、 普 林 斯 顿 大 学 以 及 来 自 全 世界 主要 工业 和 学 术 合 作 伙 伴 的 60 多 名 成 员 发 起 的 
OpenFog 联盟 推动 雾 计算 的 发 展 。 此 外 ， 在 国际 标准 组 织 ETSI, IEEE 等 的 推动 下 ， 雾 计算 
已 经 成 为 信息 与 通信 技术 (ICT) 领域 的 主流 趋势 。 

在 过 去 几 年 中 ,研究 人 员 一 直 在 使 用 不 同 的 术语 来 表示 与 雾 计算 类 似 的 架构 。 例 如 ， 基 
于 虚拟 机 (VM) 的 微 云 (cloudlet) 的 作者 倾向 于 使 用 边缘 计算 来 描述 边缘 云 的 概念 。 此 
外 ， 该 作者 后 来 的 工作 表明 雾 计 算是 边缘 计算 的 一 部 分 '"。 另 一 方面 ，OpenFog 联盟 特别 
区 分 了 这 两 个 术语 。 显 然 ， 微 云 的 最 初 目 标 是 为 移动 应 用 程序 提供 来 自 远 程 云 的 蔡 代 ， 其 
中 移动 应 用 程序 可 以 将 计算 密集 型 任务 转移 到 位 于 同一 Wi-Fi 子 网 内 的 附近 的 微 云 YM 机 
器 上 。 相 比 之 下 ， 雾 计算 的 最 初 引 入 旨 在 通过 将 云 扩展 到 网 络 网 关 来 完成 云 计算 。 从 本 质 上 
讲 ， 当 共 址 的 物理 服务 器 可 用 时 ， 微 云 可 被 视 为 一 种 雾 计 算 的 实现 方法 。 

一 些 其 他 文献 将 多 接 人 边缘 计算 (MEC， 曾 经 是 移动 边缘 计算 ) 作为 雾 计算 的 男 一 种 
描述 。 从 本 质 上 讲 ，ETSI 从 电信 的 角度 提出 了 MEC 标准 ， 其 中 ETSI 规定 了 应 用 程序 接口 
(API) 标准 ， 在 该 标准 下 ， 电 信人 公司 可 以 通过 护 震 现 有 的 在 网 络 功能 虚拟 化 (CNFV) 中 使 用 
的 架构 来 为 它们 的 客户 提供 基于 计算 虚拟 化 的 服务 。 该 标准 已 经 在 现 有 设备 中 实现 ， 例 如 蜂 
窝 基站 收发 信 台 (BTS). REK MEC 作为 雾 计算 的 敬 代 性 描述 是 不 准确 的 ， 但 根据 最 近 的 
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OpenFog 和 ETSI 的 合作 ，MEC ESSE TR SCRA SC HT v" 

在 早期 阶段 ,“ 薄 雾 计算 ”是 雾 计算 的 另 一 种 说 法 。 然 而 ， 最 近 的 文献 将 薄 雾 计算 描述 
为 雾 计算 的 一 个 子 集 。 薄 雪 计 算 详 细 阐 述 了 将 计算 机 制 引 入 物 联网 设备 所 在 的 物 联 网 边缘 的 
需求 ， 以 便 最 小 化 物 联 网 设备 之 间 的 通信 时 延 ， 实 现 毫 秒 级 时 延 的 通信 "“"。 从 本 质 上 讲 ， 
薄 筋 计算 的 动机 为 通过 赋予 物 联 网 自 组 织 、 自 管理 和 其 他 奉 干 自主 能 力 ， 使 得 即使 互联 网 连 
接 不 稳定 时 ， 物 联网 设备 也 能 够 持续 运行 。 i 

i , WSS S nT ET RAS WA IRS BREE Web 服务 ""， 其 中 应 用 服务 
TE te HIR OUR SERIE. paa. TTR A OL. SAI, TESS TTA RDA D AR 
意识 和 情境 意识 的 能 力 ， 其 允许 基于 情况 和 上 下 文 变化 动态 地 和 远程 地 (重新 ) 将 软件 程序 代 
码 部 署 到 设备 。 在 提供 允许 软件 灵活 部 署 和 重新 配置 的 平台 时 ， 这 样 的 特征 与 雾 相 似 。 

为 实现 这 一 点 ， 雾 需要 所 有 相关 边缘 计算 技术 的 支撑 。 换 名 话说， 如 果 不 结合 边缘 计算 
技术 ， 就 不 可 能 部 署 和 管理 雾 。 所 以 在 本 章 的 剩余 部 分 ， 我 们 将 用 术语 “ 雾 计算 和 边缘 计 
$5" (Fog and Edge Computing, FEC) 来 描述 整个 领域 。 


1.3 通过 雳 计算 和 边缘 计算 完成 云 计 算 


FEC 通过 填补 云 和 物 的 差距 以 提供 服务 连续 性 来 完成 物 联网 中 的 云 计算 名。 本 节 将 描述 
FEC 的 优势 并 讨论 它 如 何 实现 这 些 优势 。 


1.3.1 FEC 的 优势 : SCALE 


FEC 提供 了 五 大 优势 (SCALE), GBAA (security)、 认 知 (cognition), HE (agility), 
低 延 迟 (latency) 和 高 效率 (efficiency) ", 


1.3.1.1, SS 


FEC 为 物 联网 设备 提供 额外 的 安全 性 ， 以 保证 交易 的 安全 性 和 可 信赖 性 。 例 如 ， 现 在 部 
署 在 户外 环境 中 的 无 线 传感器 经 常 需要 远程 的 无 线 信 源 编码 更 新 以 解决 与 安全 相关 的 问题 。 
然而 ， 由 于 动态 环境 因素 ， 如 信和 号 强度 不 稳定 、 中 断 、 带 宽 约 束 等 ， 远 程 中 央 后 端 服务 硕 可 
能 面临 着 快速 执行 更 新 的 挑战 ， 因 此 增加 了 受到 网 络 安全 攻击 的 机 会 。 男 一 方面 ， 如 采 FEC 
设备 可 用 ， 则 后 端 可 以 通过 各 种 FEC 节点 从 整个 网 络 中 配置 最 佳 路 由 路 径 ， 以 对 无 线 传 感 
S DOE DU SK CA SUI 
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FEC 使 客户 能 够 意识 到 在 何 时 何 地 部 署 计 算 、 存 储 和 控制 功能 ， 从 而 支持 自主 决策 。 从 
本 质 上 讲 ，FEC 的 意识 涉及 大 量 自我 适应 、 自 我 组 织 、 自 我 修复 、 自 我 表达 等 机 制 ""， 它 
将 物 联网 设备 的 角色 从 被 动 转变 为 主动 智能 设备 ,使 其 能 够 持续 运行 并 对 客户 需求 做 出 啊 
应 ， 而 无 须 依赖 远程 云端 的 决定 。 

1.3.1.3 ”敏捷 

FEC 增强 了 大 范围 物 联 网 系统 部 署 的 敏捷 性 。 与 现 有 的 依赖 大 型 业务 持 有 者 来 建立 、 部 
署 和 管理 基础 架构 的 公用 云 服 务 业务 模 式 相 比 ，FEC 为 个 人 和 小 型 企业 提供 了 使 用 通用 开放 
软件 接口 或 开放 软件 开发 工具 包 (SDK) 来 提供 FEC 服务 的 机 会 。 例 如 ，ETSI 的 MEC 标准 
和 独立 雾 (Indie Fog) 商业 模式 "将 加 速 物 联 网 基础 设施 的 大 范围 部 署 。 


1.3.1.4 4&3 iR 


FEC 可 为 需要 超 低 延 迟 的 应 用 程序 提供 快速 响应 。 具 体 地 ， 在 许多 无 处 不 在 的 应 用 程序 
和 工业 自动 化 中 ， 系 统 需要 以 数据 流 的 形式 连续 收集 和 处 理 传 感 数据 ， 以 便 识别 事件 并 及 时 
执行 操作 。 显 然 ， 通过 应 用 FEC， 这 些 系统 能 够 支持 时 间 敏 感 的 功能 。 此 外 ，FEC RAK 
件 化 的 特征 ， 其 中 物理 设备 的 行为 可 由 远程 中 心服 务 器 使 用 软件 抽象 进行 完整 配置 ， 这 为 物 
联网 设备 的 快速 重新 配置 提供 了 高 度 灵活 的 平台 。 


1.3.1.5 ”高 效率 

通过 提高 性 能 和 降低 不 必要 的 成 本 ，FEC 可 改善 CIoT 的 效率 。 例 如 ， 通 过 应 用 FEC, 
医疗 保健 或 老年 护理 系统 可 以 将 许多 任务 分 配给 医疗 保健 传感器 的 互联 网 网 关 设 备 并 利用 这 
些 网 关 设 备 执行 传 感 数据 分 析 任 务 。 理 想 情况 下 ， 由 于 该 过 程 发 生 在 数据 源 附 近 ， 因 此 系统 
可 以 更 快 地 生成 结果 。 此 外 ， 由 于 系统 利用 网 关 设 备 来 执行 大 部 分 任务 ， 因 此 大 大 降低 了 输 
出 通信 带宽 的 不 必要 成 本 。 


1.3.2 FEC 如 何 实现 SCALE 五 大 优势 : 通过 SCANC 


为 了 回答 FEC 如 何 提供 上 述 优势 的 问题 ， 我 们 将 描述 使 能 FEC 设备 (FECHA, I 
图 1.2 ) 支持 的 五 种 基本 机 制 。 这 些 机 制 可 以 被 称 为 SCANC， 分 别 对 应 存储 (storage). it 
算 (compute)、 加 速 (acceleration)、 组 网 (networking) 和 控制 (control). 


计算 

* VM/ 容器 

* I/PaaS/SaaS 
* ODP/CaaS 





存储 加 速 
。 高 速 缓存 e NFV/SDN 
* GPU/FPGA 
控制 idi 
— : TCP/UDP IP 
。 驱 动 ^ 
m A 
安全 
* 802.15.4; Z-Wave 
EF 


图 1.2 FEC 节点 支持 五 种 基本 机 制 一 一 存储 、 计 算 、 加 速 、 组 网 和 控制 


1.3.2.1 存储 


FEC 中 的 存储 机 制 对 应 于 FEC 节点 处 的 临时 数据 存储 和 高 速 缓存 ， 以 便 改善 信息 或 内 
容 传递 的 性 能 。 例 如 ， 内 容 服 务 提供 商 可 以 在 最 接近 其 客户 的 FEC 市 点 处 执行 多 媒体 内 容 
高 速 缓存 ， 以 便 提高 体验 质量 ” 。 此 外 ， 在 车 联网 场景 中 ,， 连 网 车 辆 可 以 利用 路 边 的 FEC 
节点 获取 并 分 享 车 辆 不 断 收 集 的 信息 。 
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15.22 计算 


FEC 节点 主要 在 两 种 模型 中 提供 计算 机 制 一 一 基础 设施 或 平台 即 服 务 (1/PaaS) 和 软件 
即 服务 (SaaS). 3B 4$, FEC 提供 商 基于 两 种 方法 提供 IPaaS 一 一 虚拟 机 管理 程序 (VM) 或 
容器 引擎 (CE)， 这 使 得 FEC 客户 端 能 够 在 FEC 节点 中 托管 的 沙 箱 环境 部 署 所 需 的 定制 软 
件 。 除 了 UPaaS 24>, SaaS 在 FEC IRSA MRA B 3 P, PUN, Saas 提供 商 可 以 
提供 两 种 类 型 的 服务 一 一 按 需 数据 处 理 (ODP) 和 上 下 文 即 服务 (Caas), BIRME, F 
ODP 的 服务 具有 预先 安装 的 方法 ， 这 些 方法 可 以 以 请 求 / 响应 的 方式 处 理 从 客户 端 发 送 的 数 
据 。 而 基于 CaaS 的 服务 则 能 够 提供 定制 的 数据 提供 方法 ， 其 中 FEC 节点 可 以 收集 和 处 理 数 
据 以 为 其 客户 生成 有 意义 的 信息 。 


1.3.2.3 Jai 


FEC 通过 关键 概念 (可 编程 ) 提供 加 速 。 从 根本 上 说 ，FEC 节点 在 两 个 方面 支持 加 
速 一 一 网 络 加 速 和 计算 加 速 。 


网 络 加 速 。 最 初 ， 大 多 数 网 络 运营 商都 有 自己 的 消息 路 由 路 径 配 置 ， 客 户 端 无 法 请 
求 自己 的 自 定 义 路 由 表 。 人 例如， 东欧 的 互联 网 服务 提供 商 CISP) 可 能 有 两 条 路 由 路 
径 ， 这 些 路 径 具 有 不 同 的 延迟 以 到 达 位 于 中 欧 的 Web 服务 右 ， 而 分 配给 客户 端的 路 
径 由 ISP 的 负载 平衡 设置 决定 ， 该 设置 在 许多 情况 并 不 是 客户 端的 最 佳 选择 。 男 一 
方面 ，FEC 支持 基于 网 络 虚拟 化 技术 的 网 络 加 速 机 制 ， 使 FEC 节点 能 够 并 行 操 作 多 
个 路 由 表 ， 并 实现 软件 定义 网 络 (SDN). Alb, FEC 节点 的 客户 端 可 以 为 其 应 用 程 
序 配置 定制 的 路 由 路 径 ， 以 实现 最 佳 的 网 络 传输 速度 。 

计算 加 速 。 雾 计算 的 研究 人 员 设 想 FEC 节点 将 通过 利用 先进 的 舱 入 式 人 处 理 单元 ， 如 
图 形 处 理 单元 (GPU) 或 现场 可 编程 门 阵 列 (FPGA) 单元 来 提供 计算 加 速 时。 具体 而 
言 ， 利 用 GPU 来 提升 复杂 算法 的 运行 速度 已 成 为 一 般 云 计 算 的 常用 方法 。 因 此 ， 可 
以 预见 FEC 提供 商 还 可 以 提供 包含 中 高 性 能 的 独立 GPU 设备 。 此 外 ，FPGA 单元 允 
许 用 户 在 其 上 重新 部 署 程序 代码 ， 以 便 改进 或 更 新 主机 设备 的 功能 。 特 别 是 传 感 絮 
技术 研究 人 员 外 已 经 在 很 长 一 段 时 间 内 利用 FPGA 进行 传感器 的 运行 时 重新 配置 。 
此 外 ， 5 GPU 相 比 ，FPGA 有 可 能 成 为 更 加 节能 的 方法 ,通过 允许 客户 端 在 FEC 市 
点 配置 其 定制 代码 ， 进 而 提供 所 需 的 加 速 。 


1.3.2.4 组 网 

FEC 的 组 网 涉及 垂直 和 水 平 连接 。 垂 直 网 络 将 物 和 云 与 卫 网 络 互 连 ， 而 水 平 网 络 在 网 
络 信 号 和 协议 中 可 以 是 异 构 的 ， 这 取决 于 FEC 节点 支持 的 硬件 规范 。 

e 垂直 网 络 。FEC 节点 使 用 基于 了 网 络 的 标准 协议 ， 例 如 基于 请 求 / 啊 应 的 TCP / 


UDP 套 接 字 、HTTP 、 互 联网 工程 任务 组 (IETF) -约束 应 用 协议 (CoAP) 或 基于 发 
布 - 订 阅 的 可 扩展 通信 和 表示 协议 (XMPP)、OASIS- 高 级 消息 队列 协议 (AMQP, 
ISO/IEC 19464 )、 消 息 队 列 遥 测 传输 (MQTT，ISO/IEC PRF 20922) 等 启用 垂直 网 
络 。 具 体 地 ， 物 联网 设备 可 以 操作 服务 器 端 功能 〈 例 如 CoAP 服务 器 )， 充 当 云 代理 
的 FEC 节点 从 设备 收集 数据 ， 然 后 将 数据 转发 到 云 。 此 外 ，FEC 节点 还 可 以 作为 
基于 发 布 - 订 阅 的 协议 的 消息 代理 来 操作 ， 该 协议 允许 物 联 网 设备 将 数据 流 发 布 到 
FEC 节点 并 使 云 后 端 能 够 订阅 来 自 FEC 节 点 的 数据 流 。 


e 水 平 网 络 。 考 虑 到 诸如 能 效 或 网 络 传输 效率 的 各 种 要 求 ， 物 联网 系统 通常 使 用 异 构 
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的 、 经 济 的 组 网 方法 。 例 如 智能 家 居 、 智 能 工厂 和 车 联网 通常 在 物 联网 设备 上 使 用 
蓝牙 、ZigBee (基于 IEEE 802.15.4) 和 Z-Wave， 并 将 它们 连接 到 了 JP 网络 网 关 ， 以 
实现 设备 和 后 端 云 间 的 连接 。 通 常 ，IP 网 络 网 关 设 备 是 托管 FEC 服务 器 的 理想 实体 ， 
因为 它们 能 与 具有 各 种 信号 的 物 联网 设备 连接 。 例 如 ， 云 可 以 请 求 车 联网 中 托管 的 
FEC 服务 器 使 用 ZigBee 与 路 边 物 联 网 设备 通信 ， 以 便 收 集 分 析 实 时 交通 情况 所 需 的 
环境 信息 。 


1.3.2.5 ”控制 


FEC 支持 的 控制 机 制 包括 四 个 基本 类 型 : 部 署 、 驱 动 、 调 解 和 安全 。 

e 部 署 控制 允许 客户 端 动态 执行 可 自 定 义 的 软件 程序 部 署 。 此 外 ， 客 户 端 可 以 配置 
FEC 节点 以 控制 FEC 节点 应 该 执行 哪个 程序 以 及 何 时 应 该 执行 它 。 男 外 ，FEC 提供 
商 还 可 以 提供 完整 的 FEC 网 络 拓扑 作为 服务 ， 人 允许 客户 端 将 其 程序 从 一 个 FEC 节点 
移动 到 另 一 个 FEC 节点 。 此 外 ， 客 户 端 还 可 以 控制 多 个 FEC 节点 以 实现 其 应 用 程序 
的 最 佳 性 能 。 

e 执行 控制 是 一 种 由 硬件 规范 以 及 FEC 节点 和 连接 的 设备 之 间 的 连接 支持 的 机 制 。 具 
体 来 说 ， 云 可 以 将 某 些 决 策 委 托 给 FEC 节点 ， 由 FEC 节点 直接 控制 物 联网 设备 的 行 
为 ， 而 不 是 云 和 设备 直接 进行 交互 。 

e 调解 控制 指 的 是 FEC 与 不 同方 拥有 的 外 部 实体 的 交互 能 力 。 特 别 地 ， 由 不 同 服务 提 
供 商 支持 的 连 网 车 辆 可 以 彼此 通信 ， 尽 管 它们 最 初 可 能 没有 共同 的 协议 。 利 用 FEC 
节点 的 软件 化 功能 ， 车 辆 可 以 通过 按 需 软件 更 新 来 增强 其 互 操作 性 。 

e 安全 控制 是 FEC 节点 的 基本 要 求 ， 其 允许 客户 端 控制 在 FEC 节点 上 运行 的 虚拟 化 运 
行 环 境 的 身份 验证 、 授 权 、 认 证 和 保护 。 


14 去 计算 和 边缘 计算 的 层次 结构 
一 般 而 言 ， 从 核心 网 络 中 心 云 的 角度 来 看 ，CIoT 系统 可 以 在 三 个 边缘 层 部 署 FEC 服务 
器 一 一 内 边缘 、 中 边缘 和 外 边缘 ( 见 图 1.3 )。 在 本 节 ， 我 们 将 总 结 每 一 层 的 特征 。 


a 





图 1.3 雾 计算 和 边缘 计算 的 层次 结构 
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1.4.1 内 边缘 


内 边缘 (hem AIA”) 对 应 于 企业 、ISP、 演 进 分 组 核心 (EPC) 的 数据 中 心 和 
WRA (MAN) 在 全 国 、 全 州 和 区 域 范围 内 的 广域网 (WAN)。 最 初 ， 内 边缘 的 服务 提供 
商 仅 提供 将 本 地 网 络 连接 到 全 球 互联 网 的 基础 设施 。 然 而 ， 最 近 提 高 Web 服务 的 体验 质量 
( QoE) 的 需求 激发 了 WAN 的 网 络 数据 中 心 的 地 理 分 布 式 缓存 和 处 理 机 制 。 例 如 ， 在 商业 
服务 方面 ， 谷 歌 边 缘 网 络 (peering.google.com) 与 ISP 合作 ， 在 ISP 的 数据 中 心 部 署 数据 
服务 器 ， 以 提高 谷歌 云 服务 的 啊 应 速度 。 此 外 ,许多 ISP (例如 AT&T、Telstra、Vodafone、 
Deutsche Telekom 等 ) 意识 到 许多 本 地 企业 需要 低 延 迟 云 ， 因 此 ， 它 们 在 国内 提供 本 地 云 。 
基于 雾 计 算 的 参考 架构 所 ， 基 于 WAN 的 云 数据 中 心 可 被 视 为 内 边缘 的 雾 。 


1.4.2 ”中 边缘 


中 边缘 对 应 于 最 篆 理 解 的 FEC 环境 ，FEC 由 两 种 类 型 的 网 络 组 成 一 一 局 域 网 (LAN) 和 
蜂 窜 网络。 总 而 言 之 ，LAN 包括 以 太 网 、 无 线 LAN (WLAN) 和 校园 区 域 网 络 (CAN). 蜂 
窝 网 络 由 宏 蜂 窝 、 微 蜂窝 、 微 微 蜂窝 和 毫 微微 蜂窝 组 成 。 明 确 地 说 ， 中 边缘 涵盖 了 用 于 托管 
FEC 服务 器 的 各 种 设备 。 


14.2.1 局 域 网 


思科 的 研究 ”引入 的 雾 计 算 架 构 利 用 互联 网 网 关 设备 〈 例 如 Cisco IR829 工业 集成 路 由 
ar) 提供 与 公用 云 服务 类 似 的 模型 ， 其 中 网 关 设备 提供 了 人 允许 其 文 持 前 面 提 到 的 FEC 机 制 
的 虚拟 化 技术 。 此 外 ， 将 FEC 节点 部 署 在 位 于 LAN 或 CAN 的 相同 子 网 内 〈 即 在 物 联 网 设 
备 和 计算 机 之 间 的 一 跳 范围 内 ) 的 启用 虚拟 化 技术 的 服务 器 计算 机 上 也 是 理想 的 解决 方案 。 
通常 ， 这 种 方法 也 被 称 为 本 地 云 、 本 地 数据 中 心 或 微 云 。 
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提供 FEC 机 制 的 想法 源 自己 在 各 种 蜂窝 网 络 中 使 用 的 现 有 网 络 虚拟 化 技术 。 一 般 而 言 ， 
大 多 数 发 达 城 市 都 拥有 广泛 的 蜂窝 网 络 覆 盖 ， 这 些 网 络 由 多 种 类 型 的 BTS 提供， 这 些 BTS 
是 路 边 FEC 主机 的 理想 部 署 设备 ， 从 而 满足 各 种 需要 对 实时 数据 流 进行 快速 处 理 和 响应 的 
移动 物 联 网 用 例 需 求 ( 如 车 联网 、 移 动 医疗 保健 ， 以 及 虚拟 现实 或 增强 现实 )。 当 前 ,诺基亚 、 
ADLink 和 华为 等 主要 电信 基础 设施 和 设备 供应 商 已 开始 提供 使 能 MEC 的 硬件 和 基础 设施 解 
决 方案 。 因 此 ， 可 以 预见 ， 在 不 久 的 将 来 ， 基 于 蜂窝 网 络 的 FEC 将 可 广泛 应 用 于 相关 设备 ， 
从 宏 蜂 窜 和 微 蜂 窒 BTS 到 诸如 微微 蜂窝 和 毫 微 微 蜂窝 “1 基站 的 室内 蜂窝 扩展 设备 。 





1.4.3 ”外 边缘 


外 边缘 ， 也 被 称 为 极端 边缘 、 远 边缘 或 薄 雾 下 ， 代 表 物 联网 网 络 的 前 端 ， 它 包括 三 种 
类 型 的 设备 一 一 受 限 设 备 、 集 成 设备 和 IP 网 关 设 备 。 

1.4.3.1 受 限 设 备 

诸如 传感器 或 执行 器 的 受 限 设备 通 第 由 具有 非常 有 限 的 处 理 和 存储 能 力 的 微 控 制 器 
控制 。 例 如 ，Atmel ATmega328 *& Hr OL UF Hil 4, Ell Arduino Uno Rev3 的 CPU， 仅 具有 


20MHz 的 处 理 能 力 和 32KB 的 闪存 。 通 和 常 ， 物 联网 管理 员 不 希望 将 复杂 任务 部 署 到 此 类 设 
备 上 。 然 而 ， 由 于 当今 无 线 传感器 和 执行 器 的 现场 可 编程 能 力 ， 物 联网 系统 可 以 始终 动态 和 
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远程 地 更 新 或 重新 配置 设备 的 程序 代码 。 明 确 地 说 ， 这 种 机 制 赋予 受 限 的 物 联网 设备 自我 意 
识 ， 并 激发 了 薄 雾 计算 学 科 “” ， 它 强调 物 联 网 设备 对 互相 之 间 交 互 和 协作 的 自我 管理 能 力 ， 
以 实现 不 依赖 远程 云 进行 操 控 的 高 度 自动 化 的 机 需 对 机 需 (M2M) 环境 。 


1.4.3.2 集成 设备 


这 些 设备 由 具有 良好 处 理 能 力 的 处 理 器 操控 。 此 外 ， 集 成 设备 在 组 网 (例如 ，Wi-Fi 和 
蓝牙 连接 )、 租 入 式 传 感 器 〈 例 如 陀螺 仪 、 加 速 器 ) 和 适当 的 存储 内 存 方 面具 有 许多 和 藤 人 式 功 
能 。 通 常 ，ARM (Acorn RISC Machine)、 基 于 CPU 的 智能 手机 和 平板 电脑 (例如 Android 
OS, iOS 设备 ) 是 集成 设备 中 最 具 成 本 效益 的 商业 产品 。 它 们 既 可 以 执行 传 感 任 务 ， 也 可 以 
通过 中 边缘 设施 与 云 进 行 交 互 。 虽 然 集成 设备 可 能 在 操作 系统 环境 方面 存在 约束 ， 这 降低 了 
在 其 上 部 署 虚拟 化 平台 的 灵活 性 ， 但 考虑 到 集成 设备 中 ARM CPU Fil ASK Feds RER 
展 ， 可 以 预见 在 不 和 久 的 将 来 ， 基 于 虚拟 化 的 FEC 将 在 集成 设备 上 可 用 。 总 体 上 ， 在 这 个 阶 
段 ， 一 些 平 台 ， 如 Apache Edgent ( edgent.apache.org) 或 Termux (termux.com)， 为 集成 设 
备 上 实现 FEC 提供 了 有 前 景 的 途径 。 


1.4.3.3 IP 网 关 设 备 


集线器 或 IP. 网 关 设备 充当 受 限 设备 和 中 边缘 设备 之 间 的 中 介 。 通 常 ， 出 于 提升 无 线 通 
信人 能 效 的 目的 ， 许 多 受 限 设备 不 在 IP 网 络 中 操作 ， 这 是 由 于 IP 网 络 通常 需要 能 量 密集 型 
Wi-Fi (例如 IEEE 802.11g/n/ac)。 相 反 ， 受 限 设备 使 用 能 耗 较 少 的 协议 进行 通信 ， 例 如 蓝 
牙 、IEEE 802.15.4 (例如 ZigBee) 或 Z-Wave。 此 外 ， 由 于 低能 耗 通信 协议 不 直接 与 IP 网 络 
连接 ， 因 此 系统 将 使 用 IP 网 关 设 备 来 中 继 受 限 设备 和 互联 网 网 关 (例如 路 由 器 ) 之 间 的 通 
信 消 息 。 因 此 ， 后 端 云 能 够 与 前 端 受 限 设备 进行 交互 。 通 常 ， 基 于 Linux 操作 系统 的 IP 网 
关 设 备 (如 Prota 的 集 线 需 ( prota.info), Raspberry Pi 或 ASUS Tinker Board) 可 以 轻松 托管 
Docker Containers Engine 等 虚拟 化 环境 。 因 此 ， 通 常会 看 到 一 些 研究 项 目 信 已 经 将 IP 网 
关 设 备用 作 FEC 节点 。 


1.5 ”商业 模式 


虽然 关于 FEC 的 大 多 数 讨论 都 集中 在 优势 和 应 用 上 ,但 有 关 FEC 商业 模式 的 基本 问题 
还 有 待 探讨 。 在 本 节 ， 我们 将 讨论 近期 工作 中 的 三 种 基本 商业 模式 P7009, 


1.5.1 X 即 服务 


在 这 里 ，X 即 服务 (XaaS， 又 称 一 切 皆 服务 ) 的 X 对 应 于 基础 设施 、 平 台 、 软 件 、 网 
络 、 缓 存 或 存储 ， 以 及 一 般 云 服 务 中 提 到 的 许多 其 他 类 型 的 资源 。 具 体 而 言 ，FEC 的 Xaas 
提供 商 允 许 其 客户 付费 使 用 支持 1.3.2 节 中 描述 的 SCANC 机 制 的 硬件 设备 。 此 外 ，XaaS 模 
型 不 限于 主要 的 商业 提供 商 ， 如 ISP 或 大 型 云 提供 商 。 理 想 情 况 下 ， 个 人 和 小 型 企业 也 可 以 
以 IndieFog! 的 形式 提供 XaaS ， 其 中 ，IndieFog 基于 受 欢 迎 的 消费 者 作为 提供 者 (CaP) 的 
多 领域 服务 供给 模型 。 

Bt, MQLS 云 网 络 分 布 式 计算 项 目 (cloud.mql$.com) 利用 用 户 驻地 设备 (CPE) 来 执 
行 各 种 分 布 式 计算 任务 。 此 外 ，Fon (fon.com) 利用 CPE 建立 全 球 Wi-Fi 网 络 。 这 些 例 子 表 
明 许多 人 愿意 让 应 用 服务 提供 商 付费 使 用 他 们 的 设备 来 提供 服务 。 
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1.5.2 ”支持 服务 


FEC 的 支持 服务 类 似 于 一 般 信息 系统 中 的 软件 管理 支持 服务 ， 其 中 拥有 硬件 设备 的 客户 
可 以 向 支持 服务 的 提供 商 支 付费 用 ， 以 便 提 供 商 在 客户 的 设备 上 根据 客户 的 要 求 提供 相应 的 
软件 安装 、 配 置 和 更 新 。 此 外 ， 客 户 还 可 以 向 提供 商 购 买 月 度 或 年 度 支 持 服务 以 获得 维护 和 
技术 文 持 。 通 常 ， 文 持 服务 提供 商 为 其 客户 提供 高 度 定制 的 解决 方案 ， 以 实现 其 FEC 集成 
系统 的 最 佳 运营 。 

文 持 服 务 提 供 商 的 典型 示例 是 思科 提供 筋 计算 解决 方案 ， 其 中 客户 购买 思科 的 支持 IOX 
的 设备 ， 然 后 支付 额外 的 服务 费 以 获得 与 配置 FEC 环境 有 关 的 软件 更 新 和 技术 支持 。 可 以 
预见 ， 在 不 久 的 将 来 ， 这 种 模式 不 会 受 限于 单一 提供 商 的 硬件 和 软件 。 支 持 服 务 提供 商 将 
与 鲁 件 设备 供应 商 脱 钓 ， 就 像 现 今 的 企业 信息 系统 文 持 服务 提供 商 ， 如 RedHat、IBM 或 
Microsoft 一 样 。 


1.5.3 ”应 用 服务 


应 用 服务 提供 商 提 供应 用 解决 方案 ， 以 帮助 客户 处 理 客户 端 操作 环境 内 外 的 数据 。 例 
如 ， 最 近 的 数字 挛 生 技术 创建 了 一 个 实时 虚拟 双胞胎 ， 殉 隆 了 从 工业 设施 、 设 备 到 整个 工厂 
平面 以 及 相关 生产 线 和 供应 链 的 各 种 物理 实体 的 真实 行为 。 确 切 地 说 ， 这 种 技术 可 以 提供 优 
化 和 改进 工业 活动 效率 和 性 能 的 见解 。 因 此 ，FEC 应 用 服务 提供 商 可 以 提供 跨 边 缘 网 络 中 涉 
及 的 所 有 实体 配置 的 数字 挛 生 解决 方案 ， 以 便 以 超 低 延 迟 方式 〈 小 于 几 十 毫秒 ) 提供 分 析 以 
帮助 工业 系统 迅速 响应 。 类 似 地 ，FEC 应 用 服务 提供 商 还 可 以 协助 当地 政府 构建 实时 交通 
控制 系统 ， 以 实现 连 网 车 辆 的 自动 驾驶 。 此 外 ，IndieFog 提供 商 还 可 以 提供 各 种 应 用 服务 ， 
例如 对 环境 辅助 生活 ( AAL) 服务 提供 商 有 用 的 分 析 。 举 例 来 说 ,已 安装 Apache Edgent 的 
IndieFog 提供 商 可 以 提供 内 置 流 数据 分 类 功能 ， 作 为 提供 给 近 距 离 移动 的 AAL 客户 端的 应 
用 服务 。 


1.6 ”机 遇 和 挑战 
其 他 机 遇 和 挑战 涉及 开 箱 即 用 的 体验 ( out-of-box experience，OOBE)、 开 放 平 台 和 系统 


管理 。 


1.6.1 开 箱 即 用 的 体验 


工业 营销 研究 预测 ， 到 2022 年 ，FEC 硬件 组 件 的 市 场 价值 将 达到 76.59 45,3676 9, ox 
表明 市 场 上 将 有 更 多 支持 FEC 的 设备 ， 如 路 由 器 、 交 换 机 、JIP Mee. Ub, AT 
预见 的 是 ， 这 些 产 品 将 以 两 种 形式 一 一 基于 OOBE 的 设备 和 基于 OOBE 的 软件 ， 提 供 开 箱 
即 用 的 体验 。 

1.6.1.1 基于 OOBE 的 设备 

基于 OOBE 的 设备 表示 产品 供应 商 已 将 FEC 运行 平台 与 其 产品 (如 路 由 器 、 交 换 机 或 
其 他 网 关 设备 ) 集成 在 一 起 ， 其 中 购买 了 设备 的 用 户 可 以 通过 某 些 用 户 界 面 轻松 配置 和 部 
署 设 备 上 的 FEC 应 用 程序 ， 这 类 似 于 具有 图 形 用 户 界 面 以 便 用 户 自 定义 配置 的 商用 路 由 
fit} ih. 
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1.6.1.2 基于 OOBE 的 软件 


这 类 似 于 微软 Windows 的 体验 ， 其 中 拥有 FEC 兼容 设备 的 用 户 可 以 购买 并 在 其 设备 上 
安装 基于 OOBE 的 FEC 软件 ， 以 启用 FEC 运行 环境 和 SCANC 机 制 ， 而 不 需要 任何 额外 的 
低级 配置 。 

基于 OOBE 的 FEC 面临 软件 和 硬件 标准 化 方面 的 挑战 。 首 先 ， 基 于 OOBE 的 设备 向 供 
应 商 提 出 了 一 个 问题 ， 即 哪些 FEC 平台 和 相关 软件 包 应 该 包含 在 它们 的 产品 中 。 其 次 ， 基 
于 OOBE 的 软件 向 供应 商 提出 了 有 关 兼 容 性 的 问题 。 具 体 地 ， 考 虑 到 用 户 可 能 使 用 具有 异 
构 标 准 和 处 理 单元 (例如 x86、ARM 等 ) 的 设备 ， 供 应 商 可 能 需要 为 每 种 类 型 的 硬件 提供 
对 应 的 软件 版 本 。 此 外 ， 除 非 存在 相应 的 通用 规范 或 硬件 标准 ， 和 否则 开发 和 维护 这 种 基于 
OOBE 的 软件 可 能 成 本 极 高 。 


16.2 ”开放 平台 


在 这 个 阶段 ， 除 了 用 于 雾 计算 的 思科 IOX 等 商业 平台 外 ， 还 有 一 些 支 持 FEC 的 开放 平 
台 。 但 是 ， 大 多 数 平台 都 处 于 早期 阶段 ， 并 且 在 部 署 方面 的 支持 有 限 。 下 面 ， 我 们 将 总 结 每 
个 平台 的 特征 。 

1.6.2.1 OpenStack++ 


OpenStack++ 是 由 位 于 匹 效 堡 的 卡 内 基 - 梅 隆 大 学 开发 的 框架 ， 用 于 为 常规 x86 iT 
算 机 提供 基于 虚拟 机 的 微 云 平台 ,用 于 移动 应 用 程序 秃 载 。 然 而 ， 由 于 FEC 趋向 于 应 用 轻 
量 级 虚拟 化 技术 ， 因 此 OpenStack++ 不 太 适 用 于 大 多 数 FECHO, Bi) AUTE Pi EH d SX RE a 
上 托管 FEC 服务 器 。 此 外 ，FEC 中 使 用 的 虚拟 化 技术 更 侧重 于 容器 化 ， 例 如 采用 Docker 


Containers Engine. 
1.6.2.2 WSO2-IoT 服务 器 


WSO2-IoT 服务 需 是 流行 的 开源 企业 服务 导 回 集成 平台 WSO2 服务 器 的 扩展 ( 见 wso2. 
comyiot)， 该 服务 器 由 某 些 与 物 联 网 相关 的 机 制 组 成 ， 例 如 使 用 标准 协议 ， 如 MQTT 和 
XMPP， 将 各 种 常见 的 物 联网 设备 (例如 Arduino Uno, Raspberry Pi, Android OS 设备 、 
iOS 设备 、Windows 10 物 联网 核心 设备 等 ) 和 云端 连接 。 此 外 ，WSO2-IoT 服务 器 包括 艇 入 
XX Siddhi 3.0 组 件 ， 人 允许 系统 在 共和 人 式 设备 中 部 署 实时 流 处 理 。 换 名 话说 ，WSO2-IoT 服务 
器 为 外 边缘 设备 提供 FEC 计算 能 力 。 | 


1.6.2.3 Apache Edgent 


Apache Edgent 以 前 被 称 为 Quarks， 是 IBM 提供 的 开源 平台 (参阅 edgent.apache.org) 。 
通常 ， 该 平台 在 云 和 边缘 设备 之 间 提 供 分 布 式 流 数据 处 理 。 具 体 而 言 ， 云 端 支 持 流 数据 处 
理 领 域 中 的 大 多 数 开 放 平 台 ， 例 如 Apache Spark, Apache Storm, Apache Flink 等 。 此 外 ， 
在 外 边缘 ，Edgent 文 持 常 见 的 开放 式 操作 系统 ， 如 Linux 和 Android OS. 总 之 ， 通 过 利用 
Edgent， 系 统 可 以 动态 地 迁移 云 和 边缘 之 间 的 流 数 据 处 理 ， 这 满足 了 涉及 边缘 分 析 的 大 多 数 
用 例 的 需要 。 

当前 的 开放 平台 缺乏 在 边缘 网 络 的 所 有 层次 结构 层 中 部 署 和 管理 FEC 的 能 力 。 然 而 ， 
这 可 能 是 由 于 现 有 商业 设备 在 文 持 FEC 机 制 配置 方面 不 够 灵活 。 男 一 方面 ， 它 也 表明 产品 
供应 商 有 机 会 提供 支持 FEC 的 增强 型 设备 。 
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16.3 ”系统 管理 
FEC 的 管理 涉及 三 个 基本 生命 周期 阶段 : 设计 、 实 施 和 调整 。 
1.6.3.1 ;设计 


系统 管理 团队 需要 确定 三 个 边缘 层 ( 即 内 边缘 、 中 边缘 、 外 边缘 ) 的 理想 位 置 ， 以 便 放 
置 FEC 服务 器 “。 此 外 ， 管 理 团队 需要 开发 或 应 用 可 以 描述 FEC 服务 器 所 需 的 资源 类 型 以 
及 FEC 服务 器 如 何 与 系统 交互 的 理想 抽象 建 模 方法 。 


1.6.3.2 ”实施 


管理 团队 需要 考虑 FEC 环境 的 异 构 性 ， 特 别 是 中 边缘 和 外 边缘 ， 其 中 节点 可 能 具有 各 
种 硬件 规范 、 通 信 协 议和 操作 系统 。 具 体 而 言 ， 现 有 的 FEC 设备 供应 商 (例如 思科 或 戴尔 ) 
可 能 提供 单独 的 平台 ， 其 中 开发 人 员 需 要 为 每 个 平台 实施 其 FEC， 这 会 导致 高 复杂 性 。 尽 管 
FEC 正在 进行 一 系列 的 工业 界 领导 的 开放 平台 项 目 ， 但 每 个 平台 的 依赖 性 要 求 仍然 会 导致 实 
施 中 的 大 量 时 间 成 本 。 


1.6.3.3 ”调整 


FEC 系统 需要 支持 运行 时 调整 ， 系 统 可 以 在 其 中 调度 激活 FEC 功能 的 位 置 和 时 间 ， 以 
优化 整个 过 程 。 例 如 ， 系 统 应 具有 在 可 行 的 FEC 节点 上 动态 部 署 或 终止 运行 时 环境 (例如 
虚拟 机 或 容器 ) 和 应 用 方法 的 能 力 。 此 外 ， 系 统 应 该 能 够 基于 运行 时 上 下 文 因素 将 运行 时 环 
境 或 应 用 方法 从 一 个 FEC 节点 动态 地 移动 到 为 一 个 FEC 节 点。 通常 ， 实 现 调整 阶段 所 沉 的 
能 力 面临 如 下 挑战 .如 何 支 持 FEC 节点 间 软 件 的 可 靠 迁 移 以 及 如 何 最 小 化 由 这 些 活动 引起 
的 延迟 。 特 别 地 ， 基 于 室外 的 远 端 边缘 的 动态 代码 部 署 和 重新 配置 在 延迟 和 可 靠 性 方面 极 具 
挑战 性 ， 这 是 因为 无 线 和 移动 通信 的 动态 性 会 带 来 信号 中 断 从 而 导致 代码 部 署 失败 "”。 


1.7 结论 


雾 计 算 和 边缘 计算 (FEC) 通过 将 云 计算 模型 扩展 到 物 联网 的 边缘 网 络 来 增强 以 云 为 中 
心 的 物 联网 (CIoT)， 其 中 网 络 中 间 节 点 (如 路 由 器 、 交 换 机 、 集 线 右 和 物 联网 设备 ) 参与 信 
息 处 理 和 决策 ， 以 提高 安全 性 、 认 知 、 敏 捷 性 、 延 迟 性 能 和 效率 。 

本 章 从 技术 背景 、 特 性 、 部 署 环 境 层 次 结构 、 商 业 模式 、 机 遇 和 开放 挑战 等 方面 对 
FEC 的 最 新 技术 进行 了 介绍 性 概述 。 具 体 来 说 ， 我 们 已 经 描述 了 FEC 的 五 个 基本 优势 
( SCALE)， 这 些 优 势 通过 FEC 节点 的 五 种 机 制 一 一 存储 、 计 算 、 加 速 、 组 网 和 控制 来 实现 。 
此 外 ， 为 了 阐明 资源 可 用 性 及 其 功能 ， 本 章 从 核心 网 络 中心 云 的 角度 解释 了 FEC 环境 的 三 
层 结构 。 举 例 来 说 ， 它 包括 内 边缘 与 WAN 提供 商 、 中 边缘 与 LAN 和 前 线 蜂 窝 网 络 ， 以 及 
集线器 和 物 联 网 设备 所 在 的 外 边缘 。 

FEC 的 功能 将 支持 三 种 商业 模式 ， 包 括 X 即 服务 (XaaS)、 支 持 服务 和 应 用 服务 。XaaS 
对 应 提供 IaaS 、PaaS SaaS 和 S/CaaS (存储 或 缓存 即 服务 ) 的 模式 ， 它 们 类 似 于 现 有 的 云 
服务 模式 ; 支持 服务 对 应 FEC 软件 安装 、 配 置 和 维护 服务 ， 帮 助 客户 在 自己 的 设备 上 设置 
FEC ; 应 用 服务 表示 服务 提供 商 为 客户 提供 实现 FEC 机 制 的 完整 解决 方案 ， 而 无 需 由 客户 
配置 其 FEC 系统 。 

FEC 带 来 了 新 的 机 遇 ， 也 为 开发 和 运营 带 来 了 新 的 挑战 。 具 体 而 言 ， 开 发 面临 复杂 性 
和 标准 化 方面 的 挑战 ， 这 可 能 导致 跨 不 同 FEC 提供 商 和 物 联网 端点 的 系统 集成 困难 。 此 外 ， 
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运营 挑战 源 于 FEC 在 设计 、 实 施 和 调整 方面 的 管理 周期 。 显 然 ， 与 基于 核心 网 络 互 联网 的 
, FEC 中 涉及 的 异 构 网 络 和 实体 导致 了 更 复杂 的 挑战 。 另 一 方面 ， 业 界 意识 到 了 这 些 
挑战 ， 并 提出 了 许多 开放 平台 ， 如 WSO2-IoT、Apache Edgent。 此 外 ，Linux 基础 项 目 ， 即 
EdgeX Foundry ( edgexfoundry.org) 旨 在 为 FEC 提供 完整 的 软件 开发 工具 包 ， 这 表明 工业 界 
对 物 联 网 的 兴趣 不 再 满足 于 设备 与 云 之 间 的 连接 。 相 反 ， 趋 势 已 从 连接 事物 转移 到 认 知 事 


云 相 比 
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物 ， 在 这 些 事物 中 ， 过 程 和 决策 尽 可 能 接近 物理 对 象 ， 甚 至 物 联网 设备 本 身 。 
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解决 联合 边缘 资源 面临 的 挑战 
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21 引言 


随 着 数 以 十 亿 计 的 “ 物 ” 被 整合 到 互联 网 上 ， 边 缘 计算 正在 迅速 发 展 ， 以 减轻 基于 云 的 
应 用 程序 的 延迟 、 带 宽 和 服务 质量 (QoS) 问题 趾 。 目 前 的 研究 主要 集中 在 将 资源 从 集中 的 
云 数据 中 心 分 散 到 网 络 边 缘 ， 并 利用 这 些 资源 来 提高 应 用 程序 的 性 能 。 通 常 ， 边 缘 资 源 以 
Ad Hoc 方式 配置 ， 且 一 个 应 用 程序 或 应 用 程序 的 集合 可 私有 地 使 用 它们 。 这 些 资源 不 对 外 
公开 ， 如 云 资 源 。 此 外 ， 边 缘 资 源 分 布 不 均匀 ， 在 地 理 分 布 上 呈 零 星 分 布 。 

然而 ，Ad Hoc 方式 的 、 私 有 的 和 零星 的 边缘 部 署 在 改造 全 球 互联 网 方面 用 处 不 大 。 发 
展 中 国家 和 发 达 国家 应 当 可 以 平等 地 获得 使 用 边缘 的 好 处 ， 以 确保 计算 的 公平 性 并 将 数 十 亿 
的 设备 连接 到 互联 网 。 然 而 ， 关 于 如 何在 全 球 环境 中 实现 边缘 部 署 的 讨论 极 少 ， 即 跨 多 个 地 
理 区 域 联合 边缘 部 署 ， 以 创建 一 个 基于 边缘 的 全 球 结构 ， 从 而 分 散 数据 中 心 的 计算 。 当 然 ， 
目前 这 是 不 切实 际 的 ， 不 仅 是 因为 技术 挑战 ， 还 因为 它 受 到 社会 、 法 律 和 地 缘 政 治 问题 的 影 
响 。 在 本 章 ， 我 们 将 讨论 联合 边缘 部 署 中 的 两 个 关键 挑战 一 一 组 网 和 管理 ， 如 图 2.1 所 示 。 
此 外 ， 我 们 还 将 考虑 联合 边缘 未 来 需要 解决 的 资源 和 建 模 挑 战 。 

我 们 要 解决 的 组 网 挑战 的 关键 问题 是 ,“ 如 何 创 建 一 个 足够 动态 的 组 网 环境 ， 与 联合 设 
置 中 预见 的 边缘 计算 场景 相 兼容 ? ”外 对 于 独立 或 小 规模 边缘 部 署 而 言 ， 这 已 经 是 一 个 难题 ， 
需要 在 联合 设置 中 进一步 考虑 。 所 需 的 动态 性 是 由 组 网 资源 的 可 编程 性 提供 的 ， 这 些 资源 在 
当今 的 环境 中 可 通过 软件 定义 网 络 (SDN) 获得 84。 具 有 北向 编程 接口 的 SDN 是 边缘 计算 
资源 编排 的 理想 候选 者 外。 但 是 ， 在 联合 边缘 环境 中 ， 需 要 在 SDN 管理 域内 进行 全 球 协调 。 
本 地 边缘 部 署 与 联合 基础 架构 之 间 的 协调 是 至 关 重 要 的 ， 因 为 可 能 从 竞争 的 角度 来 看 ， 系 统 
的 两 个 视图 将 基于 相同 的 网 络 资源 。 这 可 能 需要 对 边缘 的 网 络 模 型 进行 全 面 的 重新 思考 ， 并 
在 SDN 的 东 - 西 接口 上 进一步 努力 。 本 章 将 讨论 解决 组 网 挑战 的 潜在 途径 。 

与 任何 大 规模 计算 基础 架构 一 样 ， 解 决 管理 挑战 成 为 提供 无 颖 服务 的 关键 。 目 前 ， 基 于 
边缘 的 部 署 假设 在 边缘 节点 上 运行 的 服务 可 以 克隆 ， 或 者 也 可 以 在 备用 边缘 节点 上 使 用 外。 
虽然 这 是 在 其 初期 开展 研究 时 的 合理 假设 ， 但 这 在 联合 边缘 资源 时 成 为 一 项 关键 挑战 。 在 这 
种 情况 下 ， 未 来 的 互联 网 架构 需要 考虑 如 何 根据 需求 将 服务 从 一 个 节点 快速 迁移 到 另 一 个 节 
点 中 。 由 于 高 开销 和 对 资源 受 限 环境 (例如 边缘 ) 的 适用 性 的 缺乏 ， 当 前 实现 这 一 目标 的 技 


B2* MARKALAR BGR 17 


术 范 围 有 限 。 我 们 将 对 管理 问题 (基准 测试 、 TRIN 、 发 现 、 扩 展 和 迁移 ) 进行 讨论 ， 并 提供 
解决 这 些 问题 的 研究 方向 “”。 


实现 以 服务 为 中 心 的 模型 

确保 可 靠 性 和 服务 移动 性 

管理 多 个 管理 域 
实现 无 线 组 网 和 SDN 
标准 化 接口 

NO 增强 接口 的 可 编程 性 
SDN 平面 的 可 扩展 性 

发 现 边 缘 节 点 

在 边缘 部 署 服务 和 应 用 程序 

跨 边缘 迁移 服务 

边缘 负载 平衡 

协调 节点 之 间 的 管理 任务 

开发 实时 基准 测试 服务 

促进 快速 迁移 

细 粒 度 资源 分 配 / 解除 分 配 

图 2.1 联合 边缘 资源 中 的 组 网 和 管理 挑战 











此 外 ， 我 们 还 将 介绍 这 一 领域 的 资源 和 建 模 挑 战 。 资 源 挑战 与 边缘 处 使 用 的 资源 的 硬件 
和 软件 级 别 有 关 "1。 尽 管 有 许多 参考 架构 可 用 于 基于 边缘 的 系统 ， 但 我 们 还 没有 看 到 这 些 
系统 的 实际 实现 。 通 常 ， 硬 件 解 决 方案 是 针对 特定 的 应 用 程序 定制 的 ， 并 在 很 大 程度 上 带 来 
难以 桥接 的 异 构 性 。 另 一 方面 ， 为 使 边缘 资源 公开 可 用 而 提供 抽象 的 软件 解决 方案 是 为 云 数 
据 中 心 设计 的 ， 因 此 有 很 大 的 开销 。 

最 后 将 考虑 建 模 挑战 。 将 边缘 集成 到 云 计 算 生 态 系统 中 会 导致 互联 网 架构 发 生根 本 性 的 
变化 。 从 技术 和 社会 经 济 的 角度 来 看 ， 调 查 和 了 解 大 规模 边缘 部 署 的 影响 几乎 是 不 可 能 的 。 
许多 部 署 可 以 在 模拟 器 中 建 模 ， 这 些 模拟 器 具有 实验 可 重复 性 的 优点 ， 最 大 程度 地 降低 了 实 
验 测 试 台 的 硬件 成 本 ， 并 在 受 控 环境 中 进行 测试 "4。 但 我 们 目前 对 用 户 、 边 缘 节 点 和 云 之 
间 交 互 的 理解 是 有 限 的 。 

在 本 章 ， 我 们 将 使 用 通用 术语 “边缘 ”来 指 通过 分 散 数据 中 心 资源 以 使 计算 资源 更 接近 
最 终 用 户 的 技术 集合 。 移 动 云 计算 (MCC)、 微 云 、 雾 计算 和 多 接 人 边缘 计算 (MEC) 都 可 
以 被 视 为 边缘 计算 的 实例 中。 因此 ， 一般 而 言 ， 本 章 讨论 的 原理 可 以 广泛 应 用 于 上 述 技术 。 

本 章 的 其 余部 分 将 按照 上 述 讨 论 顺序 进行 组 织 。2.2 节 将 考虑 组 网 挑战 。2.3 节 将 考虑 管 
理 挑 战 。2.4 节 将 介绍 资源 和 建 模 挑战 。2.5 节 将 总 结 本 章 内 容 。 


2.2 组 网 挑战 


边缘 服务 器 促进 分 布 式 计算 的 网 络 环境 可 能 是 动态 的 。 这 是 因为 终端 用 户 级 别 的 需求 
是 不 断 变化 的 。 网 络 基础 设施 需要 确保 所 部 署 应 用 程序 和 服务 的 QoS 不 受 影响 ” 。 为 此 ， 
用 户 体 验 的 质量 不 能 受到 影响 ， 促 进 边缘 计算 的 活动 协调 必须 是 无 缝 的 并 且 对 最 终 用 户 是 
隐藏 的 ”。 

表 2.1 总 结 了 我 们 在 本 章 中 考虑 的 组 网 挑战 。 一 般 的 组 网 挑战 在 于 如 何 应 对 预期 的 边缘 
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的 高 度 动态 环境 。 例 如 ， 这 将 直接 影响 用 户 的 移动 性 。 当 计算 资源 靠近 流量 源 时 ， 服 务 就 变 
得 上 下 文 相关 。 这 导致 需要 处 理 从 一 个 边缘 节点 到 另 一 个 边缘 节点 的 应 用 层 切 换 “。 根 据 
用 户 所 在 的 位 置 以 及 请 求 模式 的 形成 方式 ， 服 务 的 位 置 可 能 随时 发 生变 化 。 另 一 个 挑战 与 在 
动态 变化 的 环境 中 维持 QoS AK. 


表 2.1 联合 边缘 资源 的 组 网 挑战 、 原 因 和 潜在 解决 方案 


组 网 挑战 为 什么 会 发 生 ? 需要 什么 来 解决 ? 
用 户 移动 性 跟踪 不 同 的 移动 模式 应 用 层 切 换 的 机 制 
动态 环境 中 的 QoS 不 容忍 延迟 的 服务 、 网 络 的 动态 状态 | ”网 络 的 反应 行为 





专注 于 “什么 ” u 
实现 以 服务 为 中 心 的 模式 | 大 量具 有 复制 功能 的 服务 Pons iia 
确保 可 靠 性 和 服务 移动 性 ”| 加 入 (或 离开 ) 网 络 的 设备 和 节点 | 频繁 更 新 拓扑 、 监 控 服务 器 和 服务 
pus 异 质 性 、 独 立 的 内 部 运营 和 特征 、 不 | 逻辑 集中 、 物 理 分 布 的 控制 平面 ， 供 应 

同 的 服务 提供 商 商 的 独立 性 ， 全 局 同步 





2.2.1 联合 边缘 环境 中 的 组 网 挑战 


联合 边缘 资源 会 带 来 很 多 与 可 扩展 性 相关 的 组 网 挑战 。 例 如 ， 不 同 管理 域 之 间 的 全 球 同 
步 需 要 在 联合 边缘 中 维护 。 单 个 边缘 部 署 将 具有 不 同 的 特征 ， 例 如 承载 的 服务 数量 和 覆盖 范 
围 内 的 终端 用 户 。 在 联合 环境 中 ， 需 要 从 多 个 域 进行 不 同 的 服务 印 载 ， 并 且 需 要 跨 联合 部 署 
同步 进行 。 在 本 节 ， 我们 将 考虑 三 个 需要 解决 的 挑战 。 我 们 假设 边缘 计算 应 用 程序 会 受到 新 
的 流量 特征 的 影响 ， 这 些 特征 将 利用 可 能 来 自 不 同 服务 供应 商 的 边缘 资源 。 

2.2.1.1 以 服务 为 中 心 的 模型 

第 一 个 挑战 是 在 边缘 实现 以 服务 为 中 心 的 模型 。 传 统 的 以 主机 为 中 心 的 模型 遵循 “给 
定 地 理 位 置 的 服务 器 ”模型 ， 该 模型 在 许多 方面 具有 限制 性 。 例 如 ， 单 纯 地 将 虚拟 机 CVM) 
映像 从 一 个 位 置 传输 到 另 一 个 位 置 可 能 很 困难 。 然 而 ， 在 全 球 边 缘 部 署 中 ， 重 点 需要 放 在 
“什么 ”而 不 是 “在 哪里 ”上 ， 这 样 就 可 以 在 事先 不 知道 其 地 理 位 置 的 情况 下 请 求 服务 "1。 
在 这 个 模型 中 ， 服 务 可 以 具有 唯一 的 标识 符 ， 可 以 在 多 个 区 域 中 被 复制 ， 并且 可 以 进行 协 
调 。 然 而 ， 鉴 于 目前 的 互联 网 和 协议 栈 的 设计 不 利于 全 球 服务 协 调 ， 这 并 不 是 一 项 简单 的 
任务 。 


2.2.1.2 可靠 性 和 服务 移动 性 

第 二 个 挑战 是 确保 可 靠 性 和 服务 移动 性 。 用 户 设备 和 边缘 节点 可 以 立即 与 互联 网 连接 和 
断 开 。 这 可 能 导致 不 可 靠 的 环境 。 临 时 终端 用 户 设 备 可 能 期 望 通过 即 插 即 用 功能 实现 无 缝 服 
务 以 从 边缘 获得 服务 ， 但 不 可 靠 的 网 络 可 能 导致 延迟 。 这 里 的 挑战 是 缓解 这 种 情况 并 创建 一 
个 文 持 边缘 的 可 靠 环 境 。 实 现 可 靠 性 的 一 种 机 制 是 复制 服务 或 促进 服务 从 一 个 节点 到 另 一 个 
TARER (在 管理 挑战 中 考虑 )。 这 里 的 关键 挑战 是 将 开销 保持 在 最 低 限 度 ， 这 样 应 用 程 
序 的 QoS 就 不 会 受到 任何 影响 。 

2.2.1.3 Adii PBR 


第 三 个 挑战 是 管理 多 个 管理 域 。 网 络 基础 设施 需要 能 够 跟踪 网 络 、 边 缘 服务 器 和 部 署 在 
其 上 的 服务 的 最 新 状态 。 当 终端 用 户 设 备 集 合 需 要 部 署 在 边缘 上 的 服务 时 ， 首 先 需 要 确定 洪 
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在 的 边缘 主机 。 然 后 将 选择 最 可 行 的 边缘 节点 作为 执行 的 资源 。 

此 操作 需要 考虑 两 种 备 选 方案 : 一 是 服务 器 离 最 终 用 户 最 近 ， 二 是 潜在 服务 器 位 于 其 他 
地 理 区 域 。 与 场景 无 关 ， 网 络 应 将 请 求 转发 给 服务 器 并 将 响应 返回 给 最 终 用 户 。 在 此 过 程 
中 ， 数 据 包 可 以 通过 多 种 传输 技术 跨 多 个 不 同 的 域 传输 。 这 里 的 挑战 是 ， 考 虑 到 这 种 异 构 
性 ， 用 户 体验 不 能 受到 影响 ， 而 技术 细节 可 能 需要 隐藏 在 用 户 设备 中 。 

解决 上 述 挑战 需要 一 种 能 够 同时 继承 集中 式 和 分 布 式 系统 特性 的 解决 方案 。 为 了 实现 网 
络 的 全 球 视 图 并 在 不 同 的 管理 域 之 间 保 持 同 步 ， 网 络 编排 硕 需 要 遵循 集中 式 结构 。 但 是 ， 需 
要 分 发 用 于 协调 私有 域 的 内 部 操作 的 控制 操作 。 换 句 话 说， 网 络 的 控制 应 该 分 布 在 网 络 上 ， 
但 是 应 该 放 在 逻辑 上 集中 的 上 下 文中 。 


2.2.2 解决 组 网 挑战 


我 们 建议 将 SDN 作为 解决 组 网 挑战 的 方案 ， 因 为 它 有 助 于 处 理 这 些 挑战 “。SDN 的 关 
键 概念 是 将 控制 平面 与 数据 平面 分 开 ， 并 将 核心 逻辑 集中 在 基于 软件 的 控制 器 上 US. dud 
需 通过 其 逻辑 集中 式 结构 维护 底层 网 络 资源 的 总 体 视图 ”。 这 简化 了 网 络 的 管理 、 增 强 了 
资源 的 容量 ， 并 通过 更 有 效 地 利用 资源 降低 了 复杂 度 障碍 “'“。 最 重要 的 是 ，SDN 通过 随 
时 监控 网 络 状 态 ， 促 进 了 动态 环境 中 的 即时 决策 。 

控制 平面 通过 OpenFlow 协议 外 与 底层 网 络 节点 通信 ， 该 协议 被 视 为 SDN 南 向 接口 的 
事实 标准 。 男 一 方面 ， 定 义 网 络 行为 的 应 用 程序 通过 北向 接口 与 控制 右 通 信 ， 尺 管 它 仍 然 需 
要 被 标准 化 P991 

可 编程 控制 平面 可 以 是 集中 的 或 物理 分 布 的 。SDN 和 OpenFlow 的 初始 方案 考虑 了 校 
园 环 境 ， 并 且 假 设 控 制 通道 能 够 处 理 典 型 的 覆盖 区 域 ， 设计 标准 基于 单个 控制 器 。 然 而 ， 新 
的 边缘 计算 场景 需要 的 比 这 更 多 。 为 了 使 边缘 部 署 可 被 公开 访问 并 在 边缘 构建 全 球 计算 资源 
池 ， 应 分 布控 制 平面 以 便 与 多 个 控制 实例 协调 。 典 型 的 SDN 协调 边缘 计算 环境 如 图 2.2 所 
示 ， 其 中 网 络 设备 与 SDN 控制 器 和 相关 的 北向 应 用 程序 对 齐 。 

控制 平面 的 逻辑 集中 方案 是 通过 简化 已 连接 设备 和 资源 的 管理 来 管理 用 户 移动 性 的 关键 
特征 上 。 当 新 设备 连接 到 网 络 或 由 于 移动 性 而 在 另 一 网 络 中 进行 身份 验证 时 ， 网 络 应 尽快 
响应 并 提供 即 插 即 用 功能 。 此 功能 通过 OpenFlow 发 现 (OFDP) 协议 P" 授予 SDN 控制 器 拓 
扑 发 现 功能 。 一 旦 终端 用 户 的 状态 发 生变 化 ， 控 制 器 就 会 立即 更 新 相应 的 流 规则 。 通 过 作为 
北 回应 用 程序 实现 的 模块 ， 可 以 频繁 地 检查 拓扑 ， 并 且 可 以 在 拓扑 视图 上 更 新 任何 新 添加 、 
断 开 连接 或 已 修改 的 节点 。 节 点 可 以 是 最 终 用 户 设备 、 计 算 资 源 或 交换 机 。 控 制 器 可 以 在 更 
新 拓扑 视图 的 同时 处 理 每 种 类 型 组 件 的 集成 。 这 种 方法 还 支持 应 用 层 切 换 ， 这 是 由 服务 印 载 
期 间 的 移动 性 触发 的 。 

利用 基于 OpenFlow 的 交换 机 (如 OpenvSwitch"?) 和 SDN 控制 器 作为 整个 系统 的 保护 
全 ,通过 更 好 的 管理 解决 方案 提高 了 控制 的 有 效 性 中。 考虑 到 通过 用 户 定 义 的 策略 描述 网 
络 行为 的 北 回 应 用 程序 ， 网 络 可 以 是 被 动 的 或 主动 的 。 例 如 ， 在 大 学 校园 环境 中 ， 学 生 和 大 
学 工作 人 员 总 是 在 运动 。 交 通 流量 在 白天 增加 ， 在 工作 时 间 后 减少 。 在 这 个 移动 性 很 高 的 单 
一 管理 域 中 ， 反 应 性 操作 就 显得 尤为 突出 。 通 过 交换 OpenFlow 消息 从 数据 平面 元 素 收集 统 
计 信 息 (例如 由 某 个 节点 或 链 路 转发 的 业务 负载 )，SDN 控制 器 可 以 指定 流 规则 ， 从 而 在 网 
络 中 获得 近乎 最 优 的 解决 方案 。 在 边缘 计算 的 情况 下 ， 多 租户 共享 资源 并 且 应 用 程序 实例 在 
延迟 方面 强制 执行 严格 的 QoS 标准 ， 如 果 边 缘 服务 器 负载 过 高 或 有 出 现 拥 塞 的 可 能 性 ， 则 
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SDN 控制 器 可 以 修改 网 络 边 缘 的 流 规 则 。SDN 控制 器 不 仅 监控 网 络 节点 和 链 路 的 状态 ， 还 
可 以 通过 北向 应 用 程序 与 服务 顺 监 控 功 能 集成 。 因 此 ， 可 以 定义 一 个 定制 的 策略 ， 该 策略 能 
够 提供 一 个 兼顾 计算 和 组 网 资源 的 负载 平衡 算法 。 


tre 
SDN 控制 器 


南 向 接口 
(OpenFlow) 









图 2.2 使 用 SDN 作为 网 络 编排 器 进行 雾 计算 


联合 边缘 资源 创建 了 一 个 全 球 可 访问 的 基础 架构 ， 但 也 使 环境 更 具 动态 性 。 管 理 单个 域 
内 的 移动 性 、 处 理 同 一 附近 服务 器 之 间 的 应 用 层 切 换 ， 以 及 对 由 于 一 组 用 户 引 起 的 改变 做 出 
响应 可 以 通过 单个 控制 平面 组 件 加 以 利用 。 然 而 边缘 计 算 部 署 的 现实 和 实用 方法 需要 网 络 
行为 以 灵活 地 支持 全 球 环境 中 的 联合 设置 的 操作 。 正 如 所 料 ， 单 个 控制 平面 无 法 满足 各 种 类 
型 的 设备 和 管理 域 的 全 球 管 理 。SDN 和 OpenFlow 的 发 展 允 许 逻 辑 上 集中 但 物理 上 分 散 的 控 
制 平面 。 数 据 流量 可 以 通过 属于 不 同 服务 提供 商 的 至 少 两 个 不 同 域 转发 。 因 此 ， 需 要 对 具有 
多 个 控制 器 的 不 相交 域 进行 抽象 和 控制 。 

可 以 部 署 控制 器 来 处 理 单个 域内 的 操作 。 但 是 ， 需 要 进行 域 间或 控制 器 间 通 信 ， 以 保持 
向 网 关 转 发 流量 的 可 靠 性 。 该 通信 由 东西 向 接口 提供 。 可 以 将 控制 平面 组 织 为 分 层 结构 或 平 
面 结构 。 在 分 层 结构 中 ， 主 平面 提供 域 之 间 的 同步 。 较 低级 别 的 控制 器 负责 其 自己 的 域 。 如 
果 在 域内 发 生 事件 ， 则 相应 的 控制 器 可 以 通过 通知 主 控制 器 来 更 新 其 他 控制 器 。 当 采用 平面 
结构 时 ， 控 制 器 彼此 直接 通信 并 通过 其 东西 接口 实现 同步 。 

在 联合 边缘 设置 中 ,分 布 式 控制 平面 将 在 解决 可 伸缩 性 和 一 致 性 问题 方面 发 挥 重要 作 
用 。 考 虑 到 以 服务 为 中 心 的 环境 ， 多 个 控制 器 应 同时 处 理 协调 服务 复制 和 跟踪 其 位 置 。 如 果 
没有 SDN 和 可 编程 网 络 提供 的 灵活 性 中， 则 需要 额外 的 努力 来 实现 以 服务 为 中 心 的 设计 。 
由 于 SDN 可 以 内 在 地 检索 底层 网 络 的 最 新 视图 ， 因 此 控制 器 可 以 跟踪 服务 的 位 置 。 将 服务 
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标识 符 映 射 到 位 置 列 表 的 北向 应 用 程序 为 将 以 服务 为 中 心 的 模型 嵌入 到 全 球 边 缘 设置 中 铺 平 
了 道路 。 每 当 用 户 通过 指定 其 标识 符 来 卸载 服务 时 ， 负 责 该 域 的 控制 器 可 以 检查 该 信息 并 检 
索 可 能 的 目标 列表 。 可 能 的 目标 列表 通常 通过 与 协调 其 他 管理 域 的 其 余 控 制 顺 进行 通信 来 更 
新 。 借 助 相 邻 的 负载 平衡 北向 应 用 程序 ， 网 络 可 以 确定 最 可 行 的 服务 需 并 通过 修改 数据 包 的 
头 字 有 段 来 转发 请 求 。 如 果 目 的 地 部 署 在 男 一 个 区 域 ， 则 转发 操作 要 求 数据 包 在 多 个 域 上 路 
由 ， 并 且 由 分 布 式 控制 平面 的 协同 工作 处 理 。 如 果 在 区 域内 部 署 新 服务 或 创建 服务 复制 ， 则 
负责 的 控制 器 首先 更 新 其 数据 库 并 创建 一 个 事件 ， 以 通知 其 他 控制 器 保持 同步 。 通 过 东西 接 
口交 换 的 OpenFlow 消息 在 事件 发 生 时 提供 全 球 同 步 。 

服务 移动 性 需要 在 联合 边缘 环境 中 解决 。 创 建 、 迁 移 和 复制 服务 必须 在 边缘 完成 ， 以 处 
理 不 同 的 流量 模式 和 负载 平衡 。 由 于 SDN 确定 了 可 能 的 目标 节点 ， 以 及 可 用 于 迁移 服务 
以 使 性 能 受到 的 影响 最 小 (阻止 拥塞 ) 的 路 径 97, SDN 再 次 成 为 一 个 候选 解决 方案 。SDN 
中 的 操作 可 以 使 用 流 规则 来 执行 。 

在 研究 和 实验 中 ，SDN 以 管理 和 处 理 异 质 性 良好 而 著称 4。 从 网 络 角 度 来 看 ， 联 合 
边缘 环境 通常 是 异 构 的 ， 因 为 除了 不 同 的 流量 模式 之 外 ， 它 们 还 包括 不 同 的 网 络 类 型 。 在 这 
种 情况 下 ， 控 制 平面 可 以 为 边缘 服务 器 和 终端 用 户 设备 提供 一 个 可 互 操作 的 网 络 环境 ,该 环 
境 包 括 不 同 提供 商 的 多 个 域 。 此 外 ， 不 同 网 络 设备 之 间 的 供应 商 依赖 性 和 兼容 性 问题 也 被 消 
pk PSU, 


2.2.3 ”未 来 研究 方向 


2511 A SDN 的 集成 具有 加 速 实际 部 署 和 联合 边缘 资源 的 巨大 潜力 。 但 是 ， 仍 然 需 要 
探索 弥合 雾 计算 和 SDN 之 间 差 距 的 途径 。 在 本 节 ， 我们 将 考虑 四 种 这 样 的 途径 作为 未 来 研 
FE 377 IR] < 

1) 无 线 组 网 和 SDN 的 实施 。 现 有 的 研究 和 实际 实施 通过 SDN 实现 网 络 虚拟 化 。 但 
是 ， 重 点 通常 是 有 线 网 络 中 SDN 控制 器 的 虚拟 化 和 管理 ” 。 我 们 相信 SDN 和 当前 标准 (如 
OpenFlow) 的 优势 必须 通过 无 线 网 络 充分 利用 ， 以 便 联合 边缘 节点 ， 而 这 些 节 点 在 未 来 主要 
服务 于 移动 社区 。 

2) 互 操作 性 接口 的 标准 化 。OpenFlow 目前 是 南 向 接口 的 实际 标准 。 但 是 ， 北 向 通信 
并 没有 公认 的 标准 (尽管 北向 标准 的 开放 网 络 基 金 会 ( ONF) “组 织 了 一 个 工作 组 )。 缺 乏 
标准 化 会 妨碍 在 同一 控制 器 上 运行 的 北向 应 用 程序 之 间 的 互 操作 性 。 我 们 认为 ， 为 北向 应 用 
制定 标准 是 未 来 研究 的 另 一 个 重要 途径 。 此 外 ， 现 有 的 基于 SDN 的 场景 不 依赖 于 东西 接口 ， 
并 且 该 领域 的 研究 很 少 。 相 邻 控制 器 之 间 的 通信 需要 变 得 更 加 可 笔 和 有 效 ， 以 免 给 控制 信道 
带 来 负担 。 我 们 相信 ， 专 注 于 这 一 领域 的 努力 将 会 为 在 边缘 联合 计算 资源 池 提 供 机 会 。 

3 ) 增强 现 有 标准 和 接口 的 可 编程 性 。 使 用 OpenFlow 进行 编程 的 经 验 使 我 们 建议 实现 
其 他 功能 。 最 新 版 本 的 OpenFlow (v1.5.1 ) 仅 在 网 络 中 提供 部 分 可 编程 性 。 为 了 实现 边缘 资 
源 联合 以 进行 通用 雾 的 部 署 ， 我 们 认为 需要 进一步 研究 以 增强 标准 和 接口 的 可 编程 性 。 

4) 覆盖 更 广泛 地 理 区 域 的 SON 平面 的 可 扩展 性 。 预 计 边 缘 节 点 将 分 布 在 广泛 的 地 理 区 
域 上 ， 并 且 雾 计算 系统 中 将 存在 不 同 的 管理 域 。 在 这 里 ， 需 要 分 布 式 SDN 控制 平面 与 相 邻 
控制 器 通信 。 因 此 ， 我 们 建议 进一步 研究 SDN 平面 的 可 扩展 性 ” 。 这 是 具有 挑战 性 的 ， 因 
为 没有 适用 于 东西 接口 的 标准 ， 而 这 需要 应 用 于 控制 硕 间 的 通信 。 
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2.3 管理 挑战 
在 云 和 用 户 设备 之 间 增 加 单 层 边缘 节点 会 带 来 显著 的 管理 开销 。 当 边缘 节点 的 集群 需要 
从 不 同 的 地 理 位 置 联合 以 创建 全 球 架 构 时 ， 这 将 更 具有 挑战 性 。 
2.3.1 联合 边缘 环境 中 的 管理 挑战 
在 本 节 ， 我 们 将 考虑 四 个 需要 解决 的 管理 挑战 ， 见 表 2.2。 
R22 ”联合 边缘 资源 的 管理 挑战 、 解 决 这 些 问 题 的 必要 性 以 及 潜在 解决 方案 


管理 挑战 为 什么 要 解决 它 ? 需要 什么 来 解决 ? 
边缘 节点 的 发 现 在 资源 在 地 理 上 分 散 和 松散 耦合 时 进行 资源 选择 | ” 轻 量 级 协议 和 握手 
部 署 服务 和 应 用 程序 实时 监控 和 基准 测试 机 制 
迁移 服务 低 开销 虚拟 化 
负载 平衡 弹性 伸缩 机 抽 


2.3.1.1 发 现 边 缘 资 源 

第 一 个 管理 挑战 与 在 个 体 层 面 和 集合 层面 发 现 边缘 资源 有 关 。 在 个 体 层 面 ， 提 供 计算 的 
潜在 边缘 节点 需要 在 网 络 中 可 见 ， 包 括 在 用 户 设备 上 运行 的 应 用 程序 及 其 各 目的 云 服务 器 。 
在 集合 层面 ， 给 定 地 理 位 置 (或 任何 其 他 粒度 ) 的 边缘 节点 集合 将 需要 对 其 他 边缘 节点 集合 
可 见 。 

除了 系统 挑战 外 ， 假 设 边缘 节点 具有 与 网 络 设备 和 通用 计算 设备 相似 的 功能 ， 这 里 的 挑 
战 是 确定 发 现 的 最 佳 实践 一 王 是 否 发 现 边缘 节点 是 自发 起 的 并 导致 松散 耦合 的 集合 ， 或 是 由 
外 部 监控 器 发 起 并 导致 紧密 耦合 的 集合 ， 或 是 这 两 者 的 组 合 。 


2.3.1.2 ”部 署 服务 和 应 用 程序 


第 二 个 管理 挑战 与 在 边缘 上 部 署 服务 和 应 用 程序 有 关 。 通 常 ， 需 要 将 可 以 从 用 户 设备 提 
供 请 求 的 服务 印 载 到 一 个 或 一 组 边缘 节点 上 。 人 和 但是， 如果 不 了 解 目 标 边缘 的 功能 并 将 它们 与 
服务 或 应 用 程序 的 需求 《例如 预期 的 负载 和 所 需 资 源 量 ) 相 匹配 ， 这 就 将 是 不 可 能 的 ， 因 为 
在 同一 地 理 位置 可 能 有 多 个 边缘 节点 集群 可 用 。 同 时 对 多 个 边缘 节点 《或 多 个 集合 ) 进行 基 
准 测试 对 于 满足 服务 目标 至 关 重 要 。 这 很 有 挑战 性 ， 需 要 被 实时 执行 。 


2.3.1.3” 跨 边缘 迁移 服务 


第 三 个 管理 挑战 与 跨 边 缘 迁 移 服务 有 关 。 现 有 技术 允许 使 用 虚拟 机 〈(VM)、 容 器 和 单 核 
技术 部 署 应 用 程序 和 服务 。 事 实证 明 ， 这 些 技术 在 云 环 境 中 非常 有 用 ， 可 以 部 署 应 用 程序 并 
跨 数据 中 心 迁 移 它 们 。 鉴 于 云 数 据 中 心 拥 有 大 量 可 访问 资源 ， 维 护 可 用 于 在 发 生 故障 或 负载 
平衡 时 启动 或 复制 服务 的 大 型 映像 存储 库 并 不 具有 挑战 性 。 然 而 ， 鉴 于 实时 和 资源 限制 ， 这 
在 边缘 中 是 具有 挑战 性 的 。 此 外 ， 需 要 考虑 网 络 中 用 于 将 服务 从 边缘 节点 迁移 到 另 一 个 节点 
的 最 短路 径 。 

2.3.1.4 负载 平衡 


第 四 个 管理 挑战 与 边缘 的 负载 平衡 有 关 。 如 果 在 边缘 有 大 量 服务 订阅 ， 则 需要 管理 单个 
边缘 节点 或 集合 中 单个 服务 的 资源 分 配 。 例 如 ， 如 果 与 边缘 处 休眠 的 其 他 服务 相 比 ， 有 一 个 
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服务 订阅 量 很 大 ， 那 么 分 配给 订阅 量 很 大 的 服务 的 资源 将 需要 进行 扩展 。 虽 然 这 只 是 其 中 一 
种 场景 ， 但 当 更 多 服务 需要 来 自 相 同 边缘 节点 集合 的 资源 时 ,情况 将 变 得 更 加 复杂 。 这 需要 
对 边缘 处 的 资源 进行 大 量 监控 ,但 鉴于 边缘 节点 上 的 资源 限制 ， 不 能 使 用 传统 方法 。 同 样 ， 
需要 建立 机 制 来 扩展 一 个 服务 (可 能 是 大 量 订阅 ) 的 资源 ， 同 时 从 休眠 服务 中 解除 分 配 的 资 
源 。 监 控 和 扩展 机 制 都 需要 确保 完整 性 ， 这 样 工作 负载 才能 相当 平衡 。 


2.3.2 目前 的 研究 


用 于 发 现 边缘 节点 的 现 有 技术 可 以 基于 它们 是 否 在 多 租户 环境 〈 例 如， 边缘 节点 上 可 
以 承载 多 个 服务 ) 中 操作 来 分 类 。 例 如 ，FocusStack 在 单 租户 环境 5 中 发 现 边缘 节点 ， 而 
ParaDrop"? 和 边缘 即 服 务 ( EaaS) “1 在 多 租户 边缘 环境 中 运行 。 但 是 ， 在 联合 多 个 边缘 节 
点 集合 时 ， 还 需要 解决 一 些 额 外 的 挑战 以 实现 发 现 。 

目前 关于 部 署 服务 的 研究 主要 集中 在 部 署 前 资源 供应 〈 在 部 署 应 用 程序 之 前 将 应 用 程 
序 的 需求 与 可 用 资源 匹配 ) 外 。 由 于 边缘 上 预期 的 工作 负载 的 可 变性 (需要 在 边缘 节点 的 集 
合 上 托管 更 多 应 用 程序 )， 因 此 在 单个 边缘 节点 和 联合 边缘 资源 的 环境 中 ， 后 期 部 署 变 得 更 
加 重要 。 此 外 ， 在 分 布 式 集群 上 运行 的 工作 负载 部 署 服务 专注 于 大 型 作业 ， 例 如 Hadoop 或 
MapReduce“? 但是， 联合 边缘 资源 将 需要 适用 于 更 细 粒 度 工作 负 和 载 的 后 期 部 署 技术 。 

通过 虚拟 机 跨 集群 迁移 服务 是 可 能 的 ， 但 实际 上 有 很 大 的 时 间 开 销 ““。 此 外 ， 跨 地 理 
分 布 的 云 数 据 中 心 的 实时 迁移 更 具 挑 战 性 旦 更 耗 时 。 在 虚拟 机 实时 迁移 边缘 资源 的 背景 中 ， 
也 采用 了 类 似 的 策略 “”“" 1。 虽然 这 是 可 能 的 (尽管 迁移 需要 花费 几 分 钟 )， 但 使 用 现 有 策 
略 进行 实时 使 用 仍然 具有 挑战 性 。 此 外 ， 虚 拟 机 可 能 不 是 边缘 服务 器 上 托管 服务 的 事实 
标准 “需要 研究 替代 的 轻 量 级 技术 ， 如 容器 ， 以 及 如 何 将 它们 用 于 迁移 边缘 工作 负载 ， 
并 且 需 要 将 支持 这 些 技术 的 策略 整合 到 容器 技术 中 。 

监控 边缘 资源 是 实现 负载 平衡 的 关键 要 求 。 例 如 ， 需 要 监控 性 能 指标 来 实现 弹性 伸缩 方 
法 以 平衡 边缘 上 的 工作 负载 。 现 有 的 分 布 式 系统 的 监控 系统 要 么 没有 扩展 ， 要 么 消耗 资源 。 
这 些 方法 不 适用 于 大 规模 资源 受 限 的 边缘 部 署 。 目 前 用 于 上 自动 扩展 资源 的 机 制 仅 限 于 单 边 节 
点 ， 并 采用 轻 量 级 监控 "1。 但是， 扩展 这 些 机 制 具 有 挑战 性 。 


2.8.89 解决 管理 挑战 


上 述 四 个 研究 挑战 中 的 三 个 〈《 即 发 现 、 部 署 和 负载 平衡 ) 是 在 EaaS 平台 和 ENORM HE 
架 上 贝尔 法 斯 特 (Belfast) 的 各 个 边缘 节点 的 背景 下 解决 的 。 


2.3.3.1 边缘 即 服 务 平台 


EaaS" 平台 以 发 现 挑战 为 目标 ， 并 为 同 构 边 缘 资源 集合 (Raspberry Pi) 实现 轻 量 级 发 
现 协议 。EaaS 平台 在 三 层 环 境 中 运行 一 一 顶层 是 云 ， 底 层 包 含 用 户 设 备 ， 中 间 层 包含 边缘 
节点 。 该 平台 需要 一 个 主 节点 ， 该 主 节点 可 以 是 计算 可 用 的 网 络 设 备 或 专用 节点 ， 并 且 执 行 
与 边缘 节点 通信 的 管理 器 进程 。 主 节点 管理 需 与 潜在 的 边缘 节点 通信 ， 并 在 边缘 节点 上 安装 
管理 器 以 执行 命令 。 主 节点 上 提供 管理 控制 面板 以 监视 各 个 边缘 节点 。 一 旦 EaaS 平台 发 现 
边缘 节点 ， 就 可 以 部 署 Docker 或 LXD 容器 。 该 平台 在 类 似 于 流行 的 《精灵 宝 可 梦 Go》 的 
在 线 游戏 环境 中 进行 了 测试 ， 以 提高 应 用 程序 的 整体 性 能 。 

该 平台 的 好 处 是 实现 的 发 现 协 议 是 轻 量 级 的 ， 并 且 启 动 、 开 始 、 停 止 或 终止 容器 的 开 
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销 是 几 秒 钟 。 其 在 单个 边缘 节点 上 启动 了 多 达 50 个 具有 在 线 游戏 工作 负载 的 容器 。 然 而 ， 
这 是 在 单个 边缘 节点 集合 的 环境 中 执行 的 。 在 联合 边缘 环境 中 使 用 这 种 模型 还 需要 进一步 
的 研究 。 

EaaS 平台 的 主要 缺点 是 它 假设 了 一 个 可 以 与 所 有 潜在 边缘 节点 通信 的 集中 主 节 点 。 该 
研究 还 假设 可 以 查询 边缘 节点 ， 并 且 可 以 通过 所 有 者 在 公共 市 场 中 获得 边缘 节点 。 此 外 ， 尚 
未 考虑 主 节点 在 边缘 节点 上 安装 管理 右 和 在 边缘 节点 上 执行 命令 的 相关 安全 影响 。 

2.3.3.2 边缘 节点 资源 管理 框架 

边缘 节点 资源 管理 (ENORM) 框架 "主要 解决 各 个 边缘 节点 上 的 部 署 和 负载 平衡 挑 
战 。 与 EaaS 平台 类 似 ，ENORM 在 三 层 环境 中 和 运行， 但 主 控制 句 不 控制 边缘 节点 。 相 反 ， 
假设 它们 对 想 要 利用 边缘 的 云 服 务 器 是 可 见 的 。 该 框架 允许 对 云 服务 器 进行 分 区 并 将 其 印 载 
到 边缘 节点 ， 以 提高 应 用 程序 的 整体 QoS. 

该 框架 以 用 于 将 工作 负载 从 云 服务 器 部 署 到 边缘 服务 器 的 供应 机 制 为 基础 。 云 和 边缘 服 
务 髓 通过 握手 建立 连接 ， 以 确保 有 足够 的 资源 满足 将 被 印 载 到 边缘 的 服务 器 的 请 求 。 供 应 机 
制 满足 应 用 程序 服务 器 的 整个 生命 周期 ， 从 通过 容器 将 其 印 载 到 边缘 ， 直 到 它 终止 并 通知 云 
服务 器 。 

单个 边缘 节点 上 的 负载 平衡 是 通过 弹性 伸缩 算法 实现 的 。 假 设 边缘 节点 可 以 是 流量 路 由 
节点 ， 例 如 路 由 器 或 移动 基站 ， 因 此 御 载 的 服务 不 应 该 损害 在 节点 上 执行 的 基本 服务 (流量 
”路 由 ) 的 QoS。 在 边缘 节点 上 执行 的 每 个 应 用 程序 服务 器 都 具有 优先 级 。 每 台 边 缘 服务 器 都 
受到 监控 (从 网 络 和 系统 性 能 两 方面 考虑 )， 并 估计 是 否 可 以 满足 QoS。 如 果 具 有 较 高 优先 
级 的 边缘 服务 器 无 法 满足 其 QoS， 则 会 缩放 应 用 程序 的 资源 。 如 果 在 边缘 上 无 法 满足 应 用 程 
序 的 资源 需求 ， 则 会 将 其 移 回 外 载 它 的 云 服 务 器 。 这 是 以 周期 性 的 间隔 和 迭代 发 生 的 ， 以 确保 
实现 QoS 和 节点 稳定 。 

ENORM 框架 也 在 在 线 游戏 用 例 和 EaaS 平台 上 得 到 了 验证 。 值 得 注意 的 是 ， 应 用 程序 
延迟 可 以 减少 20% 到 80% ， 并 且 针 对 此 用 例 传输 到 云 的 整体 数据 减少 了 高 达 95% 。 


2.3.4 ”未 来 研究 方向 


EaaS 平台 和 ENORM 框架 都 具有 局 限 性 ， 因 为 它们 没有 假设 联合 边缘 资源 。 本 节 将 考 
虑 在 联合 边缘 资源 时 解决 管理 挑战 的 四 个 研究 方向 。 

1) 协调 多 个 边缘 集合 的 异 构 节点 之 间 的 管理 任务 。 联 合 边缘 资源 不 可 避免 地 需要 将 异 
构 边缘 节点 〈 路 由 需 、 基 站 、 交 换 机 和 专用 低 功 率 计 算 设 备 ) 集合 在 一 起 。 虽 然 管理 同类 资 
源 本 喘 可 能 具有 挑战 性 ,但 协调 多 个 异 构 资 源 集 合 将 更 加 复杂 。 这 里 的 挑战 是 通过 标准 协议 
实现 所 需 的 协调 ， 以 便 在 地 理 位 置 不 同 、 具 有 不 同 CPU 架构 的 设备 之 间 进 行 管理 ， 并 且 设 
备 本 身 可 以 用 于 网 络 流量 路 由 。 

2) 为 联合 边缘 资源 开发 实时 基准 测试 服务 。 鉴 于 边缘 节点 的 计算 能 力 和 (通过 节点 的 
流量 的 ) 工作 负载 不 同 ， 云 服务 器 需要 对 边缘 节点 组 合 进行 可 靠 的 基准 测试 。 该 组 合 可 以 来 
目 不 同 或 相同 的 地 理 位 置 ， 因 此 如 果 需 要 在 边缘 上 部 署 分 区 工作 负载 ， 则 通过 基准 测试 ， 应 
用 程序 服务 器 可 以 识别 可 满足 服务 级 目标 (SEO) 的 边缘 节点 。 需 要 制定 可 实时 促进 基准 测 
试 的 机 制 。 

3) 促进 联合 边缘 资源 之 间 的 快速 迁移 。 当前 的 迁移 技术 在 尝试 从 一 个 节点 迁移 到 另 一 
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的 迁移 机 制 在 边缘 节点 上 获取 虚拟 机 或 容器 的 快照 ， 然 后 将 其 传输 到 另 一 个 节点 。 为 了 便于 
快速 迁移 ， 可 能 需要 开发 其 他 虚拟 化 技术 ， 以 允许 迁移 更 抽象 的 实体 (如 函数 或 程序 )。 这 
项 技术 也 可 用 于 未 来 的 无 服务 需 计 算 平 台 ， 以 开发 跨 联合 边缘 资源 的 互 操作 平台 。 

4) 使 用 弹性 伸缩 调查 用 于 负载 平衡 的 细 粒 度 资源 分 配 / 解除 分 配 。 当 前 的 弹性 伸缩 方 
法 在 边缘 上 添加 或 移 除 离散 的 预定 义 资源 单元 以 进行 弹性 伸缩 。 但 是 ， 这 种 伸缩 在 资源 受 限 
的 环境 中 是 有 限 的 ， 因 为 资源 可 能 被 过 度 供应 。 需 要 研究 替代 机 制 ， 这 些 蔡 代 机 制 可 以 根据 
特定 的 应 用 程序 要 求 获得 需要 分 配 /解除 分 配 的 资源 量 ， 以 满足 SLO 而 不 会 影响 边缘 环境 
的 稳定 性 。 


2.4 其 他 挑战 


前 两 节 已 经 考虑 了 联合 地 理 分 布 的 边缘 资源 的 组 网 挑战 和 管理 挑战 。 但 是 ， 还 需要 考虑 
其 他 挑战 。 例 如 ， 开 发 定价 模型 以 利用 边缘 资源 的 挑战 。 由 于 支持 公共 边缘 计算 的 技术 还 处 
于 初级 阶段 ， 这 将 依赖 于 一 个 目前 无 法 完全 预见 的 解决 方案 空间 。 在 本 节 ， 我 们 将 考虑 为 外 
两 个 挑战 ， 即 图 2.3 所 示 的 资源 挑战 和 建 模 挑战 ， 这 些 挑战 均 依赖 于 组 网 和 管理 。 


边缘 节点 的 部 署 

统一 架构 来 处 理 异 质 性 

边缘 节点 的 公共 可 用 性 

与 未 来 通信 网 络 的 互 操作 性 
调整 网 络 切 片 以 进行 边缘 计算 
的 其 他 挑战 计算 资源 建 模 

需求 建 模 

移动 性 建 模 

网 络 资源 建 模 

模拟 器 效率 


联合 边缘 资源 





图 2.3 联合 边缘 资源 中 的 资源 挑战 和 建 模 挑战 


2.4.1 资源 挑战 


在 云 数 据 中 心 和 用 户 设 备 之 间 引 入 边缘 层 用 于 新 兴 应 用 程序 的 前 景 是 很 吸引 人 的 ， 因 为 
可 以 最 小 化 到 网 络 核 心 的 延迟 和 数据 传输 以 改善 应 用 程序 的 整体 QoS。 尽管 有 参考 边缘 架构 
和 测试 平台 可 以 验证 这 些 架 构 ， 但 边缘 计算 尚未 被 公开 采用 ， 我们 还 没有 看 到 这 些 系统 的 大 
规模 实际 实现 。 在 边缘 层 成 为 现实 之 前 ， 我 们 提出 了 五 个 需要 解决 的 资源 挑战 。 

2.4.1.1 定义 边缘 节点 

第 一 个 资源 挑战 与 部 署 边 缘 节 点 有 关 。 目 前 尚 不 清楚 边缘 节点 是 否 可 能 是 以 下 三 者 之 
一 : 流量 路 由 节点 ， 例 如 路 由 器 、 交 换 机 、 网 关 和 通过 其 上 的 CPU 集成 通用 计算 的 移动 基 
站 ; 具有 低 功率 计算 设备 的 专用 计算 节点 ， 在 这 些 设 备 上 可 以 实现 通用 计算 ， 例 如 微型 云 ; 
前 两 者 的 混合 。 


26 B-RN hae 


在 零售 市 场 中 ， 可 以 使 用 在 流量 路 由 节点 上 实现 通用 计算 的 产品 。 例 如 ， 目 前 市 场 上 有 
文 持 边缘 的 互联 网 网 关 。9 此 外 ， 正 在 进行 的 研究 旨 在 在 网 络 边 缘 使 用 微型 云 数 据 中 心 。® 
似乎 以 上 任何 一 个 选项 都 有 相应 的 商业 用 例 ， 但 后 者 如 何 与 流量 路 由 节点 共存 尚未 被 确定 。 
此 外 ， 由 于 现 有 的 流量 路 由 节点 需要 升级 ， 迁 移 到 前 者 可 能 需要 很 长 时 间 。 


24.1.2. 考虑 异 构 性 的 统一 架构 


第 二 个 资源 挑战 与 考虑 异 构 性 而 开发 的 统一 架构 有 关 。 从 软件 、 中 间 件 和 硬件 的 角度 来 
看 ， 将 具有 不 同性 能 和 计算 资源 的 不 同类 型 的 基于 边缘 的 节点 作为 一 个 连贯 的 单 层 或 多 层 可 
能 具有 挑战 性 。 鉴 于 从 小 型 家 庭 路 由 器 到 微型 云 设备 的 各 种 边缘 计算 选项 ， 联 合 它们 将 需要 
在 所 有 节点 上 开发 统一 的 可 互 操作 标准 。 这 是 前 所 未 有 的 ， 并 且 与 云 中 使 用 的 标准 不 同 ， 在 
云 中 ， 大 量 计算 资源 具有 相同 的 底层 架构 。 如 果 是 这 种 情况 ， 则 需要 以 对 基础 硬件 无 关 的 方 
式 执 行 应 用 程序 和 服务 。 但 是 ， 目 前 通过 虚拟 化 或 容器 化 实现 这 一 目标 的 研究 并 不 适用 ， 并 
且 无 法 用 于 所 有 硬件 架构 。 

2.4.1.3 边缘 节点 的 公共 可 用 性 

第 三 个 资源 挑战 与 边缘 节点 的 公共 可 用 性 有 关 。 无 论 边缘 层 被 如 何 启用 ， 预 计 它 都 可 以 
被 访问 ， 既 可 以 用 于 使 云端 的 计算 更 接近 用 户 设备 ， 也 可 以 用 于 服务 用 户 设 备 的 请 求 ， 或 者 
在 将 数据 发 送 到 云端 之 前 处 理 大 量 传感器 收集 的 数据 。 这 引发 了 几 个 问题 : 

1) 如 何 审核 边缘 节点 ? 

2 ) 使 用 哪个 接口 使 其 可 被 公开 访问 ? 

3) 需要 哪 种 计 费 模式 ? 

4) 边缘 需要 采取 哪些 安全 和 隐私 措施 ? 

这 些 问题 超出 了 本 章 的 讨论 范围 。 但 是 ,需要 解决 它们 以 获得 可 公开 使 用 的 边缘 节点 。 

2.4.1.4 与 通信 网 络 的 互 操作 性 

第 四 个 资源 挑战 与 未 来 通信 网 络 的 互 操作 性 有 关 。 在 边缘 计算 系统 环境 中 ， 网 络 本 身 是 
定义 边缘 解决 方案 的 整体 性 能 的 关键 资源 。 资 源 管 理 策 略 应 该 考虑 网 络 资源 以 及 使 边缘 系统 
有 效 运行 的 计算 资源 "…。 初 始 边缘 计算 建议 几乎 完全 采用 WLAN 技术 来 访问 计算 资源 。 然 
而 ， 鉴 于 SG 的 出 现 ， 这 可 能 会 有 所 改变 。 在 触觉 互联 网 层面 提供 的 QoS 使 得 5G 系统 成 为 
边缘 接 入 的 强 有 力 的 替代 方案 中。 考虑 到 边缘 系统 的 潜力 ， 欧 洲 电 信和 标准 协会 (ETSI) 与 电 
言行 业 的 许多 贡献 者 一 起 开始 了 多 接 人 边缘 计算 (MEC) Pme P THE, JAWE, MEC 是 
一 种 边缘 计算 架构 ， 被 视 为 5G 系统 的 固有 组 件 。 对 于 5G 的 实际 部 署 ， 边缘 计算 服务 是 否 
依赖 MEC 功能 ， 或 者 它 是 否 将 利用 高 带宽 SG 网 络 功 能 并 将 自己 定位 为 “顶层 ”( OTT) 尚 
不 清楚 ， 这 将 取决 于 成 本 和 开放 性 等 参数 。 这 两 个 选项 将 为 边缘 计算 系统 的 联合 规定 完全 不 
同 的 位 置 。ETSI-MEC 凭借 其 在 5G 架构 中 的 固有 地 位 ， 将 紧密 耦合 总 体 上 的 边缘 系统 以 及 
它 与 电信 运营 商 对 整个 网 络 的 运营 联合 。 

2.4.1.5 边缘 系统 的 网 络 切 片 

第 五 个 资源 挑战 与 调整 边缘 系统 的 网 络 切 片 有 关 。 预 计 切 片 是 未 来 网 络 将 提供 的 另 一 个 
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重要 机 遇 。 网 络 切 片 被 定义 为 覆盖 在 物理 或 虚拟 网 络 上 的 逻辑 网 络 ， 可 以 使 用 一 组 参数 按 需 
创建 ""。 切 片 将 允许 网 络 运 营 商 满足 特定 于 一 个 服务 或 一 组 服务 的 QoS。 

尽管 切片 不 是 边缘 计算 特有 的 方法 ， 但 它 会 显著 影响 边缘 系统 的 操作 和 性 能 。 专 用 于 一 
个 边缘 服务 器 上 的 每 个 服务 的 端 到 端 切片 是 有 益 的 。 然 而 ， 由 于 可 扩展 性 和 管理 挑战 ， 切 片 
变 得 细 粒 化 是 具有 挑战 性 的 。 此 外 ， 与 边缘 计算 相关 的 切片 需要 考虑 边缘 服务 器 和 云 服务 器 
之 间 的 交互 量 。 一 种 简单 的 方法 是 为 每 个 边缘 部 署 分 配 切片 ， 并 期 望 边缘 编排 系统 在 边缘 系 
统 内 分 配额 外 的 资源 。 在 联合 设置 中 ， 可 以 将 有 限 容量 的 资源 分 配给 一 组 独立 边缘 系统 ， 并 
且 可 以 在 考虑 资源 使 用 模式 的 同时 全 局 调整 单个 边缘 系统 的 整体 切片 。 


2.4.2 建 模 挑战 


边缘 计算 为 各 种 技术 铺 平 了 道路 ， 例 如 MEC. $£35 MCC、 微 云 和 雾 计 算 加 。 这 表明 可 
以 利用 不 同 的 技术 在 多 个 域 中 获得 边缘 解 。 鉴 于 没有 事实 上 的 标准 ， 并 且 文 献 中 出 现 了 大 量 
的 边缘 架构 ， 因 此 需要 用 于 建 模 和 分 析 边 缘 系 统 的 工具 。 

边缘 系统 建 模 的 一 个 选择 是 实现 特定 于 用 例 需 求 的 测试 平台 。 考 虑 到 用 于 虚拟 化 资 
源 (计算 和 网 络 ) 的 开源 工具 的 可 用 性 ， 为 研究 环境 开发 测试 平台 是 可 行 的 。 例 如 ，Living 
Edge Lab 5 就 是 一 个 实验 测试 平台 。 但 是 ， 建 立 测 试 台 可 能 非常 昂贵 。 此 外 ， 为 了 进行 完整 
的 性 能 分 析 ， 测 试 平台 ， 有 时 甚至 是 现实 世界 的 部 署 可 能 不 适合 使 用 模拟 器 进行 可 重复 和 可 
扩展 的 实验 5。 因此 ， 可 以 将 模拟 器 用 于 补充 实验 测试 平台 以 进行 全 面 评估 。 

模拟 器 的 核心 是 一 个 捕捉 环境 的 复杂 数学 模型 。 虽 然 使 用 模拟 器 是 有 利 的 ， 但 在 设计 理 
想 的 (甚至 是 合理 的 ) 模拟 器 时 需要 解决 许多 建 模 挑 战 “。 理 想 的 模拟 环境 应 该 包含 编程 
API、 配 置 文件 管理 和 UI 仪表 板 ， 以 便 以 最 少 的 手动 工作 轻松 进行 建 模 。 我 们 预计 相同 的 
原理 将 适用 于 边缘 模拟 器 。 在 本 节 ， 我们 将 考虑 理想 边缘 模拟 器 需要 解决 的 五 个 特定 建 模 
挑战 。 


2.4.2.1 计算 资源 建 模 


像 云 数据 中 心 一 样 ， 边 缘 服务 器 将 通过 虚拟 化 技术 (如 虚拟 机 和 容器 ) 为 其 用 户 提供 计 
算 能 力 ”“。 此 环境 中 的 模拟 环境 应 支持 虚拟 资源 的 创建 、 大 小 调整 和 迁移 ， 并 在 不 同 粒度 
级 别 (进程 、 应 用 程序 和 整个 节点 ) 上 模拟 CPU、 内 存 和 网 络 资源 消耗 。 该 模型 需要 捕获 使 
用 现 有 流量 路 由 节点 、 专 用 节点 或 这 些 节 点 的 组 合 的 可 能 性 。 
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为 了 能 够 对 边缘 计算 系统 上 的 负载 建 模 ， 需 要 对 由 个 体 用 户 (或 用 户 集合 ) 引起 的 边缘 
资源 的 需求 进行 建 模 。 移 动 设备 的 异 构 性 和 各 种 应 用 程序 产生 的 流量 的 解释 是 复杂 的 。 终 端 
用 户 设备 或 云 服 务 需 可 以 将 计算 印 载 到 边缘 服务 右上， 这 需要 在 需求 模型 中 加 以 考虑 。 需 要 
考虑 需求 的 分 布 和 边缘 流量 的 到 达 时 间 。 有 具有 预定 义 分 布 的 用 户 和 应 用 程序 系列 的 配置 文件 
也 是 有 益 的 。 


2.4.2.3 ”移动 性 建 模 


移动 性 是 需要 考虑 的 关键 组 件 ， 用 于 准确 地 建 模 边 缘 上 的 时 变 需 求 。 对 移动 性 的 需求 出 
现在 多 个 用 例 中 。 例 如 ， 具 有 可 穿戴 小 配件 的 人 从 一 个 边缘 服务 器 的 覆盖 区 域 移动 到 另 一 个 
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边缘 服务 器 的 覆盖 区 域 时 ， 可 能 会 导致 服务 从 一 个 边缘 服务 器 迁移 到 另 一 个 边缘 服务 邵 ， 或 
者 使 用 另 一 个 边缘 服务 器 上 的 用 户 数 据 复制 服务 。 在 该 用 例 中 ， 模 拟 环境 应 该 允许 设计 实际 
上 捕获 各 种 形式 的 移动 性 的 实验 。 


242.44 ”网 络 建 模 


网 络 的 性 能 和 行为 模式 对 于 边缘 系统 的 整体 操作 至 关 重 要 。 由 于 动态 工作 负载 使 用 不 
同 的 网 络 接 人 技术 (如 Wi-Fi、 蓝 牙 和 蜂窝 网 络 ) 运行 ， 因 此 准确 的 网 络 延 迟 建 模 并 不 容易 。 
与 传统 的 网 络 模拟 器 相 比 ， 边 缘 模 拟 工 具 应 该 能 够 快速 扩展 网 络 资源 。 这 种 要 求 是 由 于 前 面 
描述 的 切片 方法 而 产生 的 ， 其 中 需要 在 网 络 中 建 模 多 个 网 络 切 片 ” 。 


24.2.5 ”模拟 器 效率 


模拟 需 需 要 具有 可 伸缩 性 、 可 扩展 以 适应 不 断 变化 的 基础 架构 要 求 ， 并 且 易 于 使 用 。 考 
虑 到 即将 到 来 的 物 联网 和 机 和 需 对 机 融通 信 ， 考 虑 到 联合 边缘 资源 的 模拟 需 的 时 间 复 杂 性 应 该 
为 大 量 设备 和 用 户 的 连接 建 模 。 


2.5 结论 


通常 集中 在 云 数据 中 心 的 计算 资源 现在 被 提议 通过 边缘 计算 架构 在 网 络 边缘 提供 。 边 绿 
资源 将 在 地 理 位 置 上 分 布 ， 它 们 需要 被 联合 起 来 以 形成 一 个 可 全 球 访问 的 边缘 层 ， 该 层 可 以 
”同时 服务 数据 中 心 和 用 户 设 备 请 求 。 本 章 的 目的 是 强调 联合 地 理 分 布 的 边缘 资源 需要 解决 的 
一 些 挑战 。 本 章 首 先 介绍 了 与 组 网 和 管理 相关 的 问题 。 然 后 ， 本 章 考 虑 了 现 有 的 文献 中 的 研 
究 如 何 解决 这 些 挑战 并 提供 了 未 来 的 研究 方向 。 随 后 ， 我 们 提出 了 与 联合 边缘 的 资源 和 建 模 
相关 的 其 他 挑战 。 本 章 的 关键 信息 是 联合 边缘 资源 并 不 是 一 项 简单 的 任务 ， 更 不 用 说 其 中 的 
社会 和 法 律 方面 的 内 容 ， 促 进 公共 边缘 计算 的 基础 技术 仍 处 于 起 步 阶 段 并 且 正 在 迅速 发 生变 
化 。 在 组 网 、 管 理 、 资 源 和 建 模 方 面 都 有 许多 技术 挑战 需要 解决 ， 以 开发 新 的 解决 方案 使 联 
合 边缘 计算 逐渐 成 为 现实 。 
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集成 物 联网 + 35 + 云 基础 设施 : 系统 建 模 和 研究 挑战 
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3.1 引言 


学 术 界 、 工 业界 和 政策 制定 者 普遍 认识 到 ， 社 交 媒 体 、 云 计算 、 大 数据 和 相关 分 析 、 移 
动 技术 以 及 物 联 网 ( Internet of Things，IoT) 正在 改变 社会 的 运行 方式 ， 并 且 这 些 技术 彼此 
之 间 存 在 交互 关系 上“”。 这 些 技术 通常 被 称 为 万 物 互联 (Internet of Everything, IoE) 或 “第 
三 IT 平台 ,预示 着 人 类 、 设 备 和 支持 这 些 关 系 的 基础 设施 之 间 存 在 更 大 的 相互 依赖 关系 。 
据 思科 公司 估计 ， 目 前 的 IoE 存在 约 80 亿 ~ 100 (ZW ©, 

虽然 云 计 算 已 成 为 物 联网 的 关键 使 能 技术 ， 但 已 连接 或 信息 物理 对 象 所 占 百 分 比 的 小 幅 
度 增 长 意味 着 计算 特征 空间 的 巨大 变化 以 及 潜在 的 计算 和 超 连接 海 哺 ， 如 今 的 基础 设施 将 
难以 满足 与 过 去 水 平 相当 的 服务 质量 (QoS)。 大 规模 分 布 式 控制 系统 、 地 理 分 布 式 应 用 程 
序 、 依 赖 时 间 的 移动 应 用 程序 ， 以 及 要 求 非常 低 且 可 预测 的 时 延 或 者 要 求 服务 提供 者 之 间 互 
操作 性 的 应 用 程序 ， 只 是 属于 某 些 物 联网 的 应 用 程序 类 别 ， 而 现 有 云 基础 设施 配置 不 完善 ， 
无 法 在 超大 规模 下 管理 它们 外 。 传 统 的 云 计 算 架 构 在 设计 时 没有 考虑 到 物 联 网 ， 其 特点 是 最 
大 程度 实现 地 理 分 布 、 异 质 性 和 动态 性 。 因 此 ， 需 要 一 种 新 方法 来 满足 物 联网 的 需求 ， 包 括 
横向 需求 (可 扩展 性 、 互 操作 性 、 灵 活性 、 可 靠 性 、 高 效率 、 可 用 性 和 安全 性 ) 以 及 云 到 物 
(C2T) 特定 的 计算 、 存 储 和 通信 和 需求 P 

为 了 应 对 C2T 统一 体 中 对 新 中 间 层 的 需求 ， 雾 计算 已 经 成 为 位 于 云 与 连接 体 或 智能 终 
端 设备 之 间 的 计算 范式 ， 在 这 些 设 备 中 中 间 计 算 元 件 ( 雾 节点 ) 提供 数据 管理 和 CX) 通信 
服务 以 便于 执行 相关 物 联网 应 用 程序 P, n 3.1 所 示 。 雾 计算 的 目标 是 更 好 地 支持 服务 提 
供 商 之 间 的 互 操作 性 、 实 时 处 理 和 分 析 、 移 动 性 、 地 理 分 布 性 ， 以 及 不 同 的 设备 或 雾 节点 形 
式 因 素 ， 从 而 实现 预期 的 QoS“。 除 了 这 些 优势 ， 雾 计算 也 增加 了 CT 统一 体 中 运营 商 需 要 
考虑 的 复杂 性 ， 尤 其 是 资源 编排 和 管理 方面 “""。 雾 计算 既是 可 以 利用 的 机 会 ， 也 是 需要 减 
少 的 风险 。 不 仅 需 要 考虑 云 和 端点 中 的 故障 ， 也 要 考虑 整个 C2T 统一 体 中 故障 的 潜在 性 和 
影响 。 

在 本 章 ， 我 们 将 回顾 有 关 使 用 建 模 方法 来 表示 和 评估 由 云 计 算 、 雾 计算 和 物 联网 
( C2F2T) 组 成 的 集成 CT 系统 的 文献 。 本 章 的 其 余部 分 的 内 容 安排 如 下 。 下 一 节 将 介绍 用 
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于 指导 本 系统 文献 综述 的 方法 论 ， 并 对 本 章 最 终 选 用 的 工作 进行 描述 性 分 析 。3.3 节 将 分 析 
云 计 算 、 筋 计算 和 物 联 网 研究 中 使 用 的 四 类 现 有 系统 建 模 方 法 ， 分 别 为 解析 模型 、 佩 特 里 网 
(Petri Net) 模型 、 整 数 线性 规划 和 其 他 方法 。3.4 节 将 介绍 现 有 研究 中 建 模 的 主要 场景 ，3.5 
节 将 讨论 评估 中 使 用 的 度量 指标 。 本 章 的 最 后 一 节 将 探讨 研究 挑战 和 未 来 的 研究 方向 。 


云 计 算 : 

无 限 的 存储 和 处 理 
高 性 能 

高 可 用 性 

高 延迟 

雾 计算 : 

地 理 分 布 

支持 移动 性 

低 延迟 

实时 交互 
I SE o 

边缘 计算 : 

物 联网 网 络 设备 

| 本 地 计算 

cg oe 无 处 不 在 的 可 访问 性 
交通 管制 数据 有 限 的 存储 和 处 理 






XL 
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图 3.1 物 联网 设备 与 筋 计算 和 云 计 算 集成 


3.2 方法论 


本 系统 文献 综述 的 目的 是 在 以 下 三 个 方面 对 学 术 文 献 进行 概述 : 表示 和 评估 集成 C2F2T 
系统 使 用 的 建 模 方法 、 主 要 建 模 的 场景 、 用 于 评估 模型 的 指标 。 一 般 而 言 ， 文 献 综 述 遵循 文 
献 [8] 中 概述 的 方法 ， 如 图 3.2 所 示 。 

虽然 文献 [9] 建议 作者 力争 实现 完全 覆盖 所 有 学 科 ， 但 这 是 不 可 行 的 。 因 此 ， 我 们 将 此 
综述 限制 在 计算 机 科学 学 科 ， 并 且 仅 限于 三 个 资源 库 中 的 出 版 物 ， 即 Science Direct, IEEE 
Xplore 和 ACM 数字 图 书馆 ( ACM Digital Library)。 文 献 检索 仅 限于 建 模 、 云 计算 和 物 联 
网 。 鉴 于 有 人 认为 有 关 筋 计算 的 集成 C2F2T 论文 可 能 需要 使 用 “cloud computing”( 云 计算 ) 
和 “IoT”( 物 联网 ) 关键 字 进 行 检 索 ， 我 们 没有 在 关键 字 中 包含 “fog”( 雾 )。 因 此 ， 检 索 结 
果 仅 限于 使 用 以 下 检索 表达 式 得 到 的 出 版 物 : model AND (cloud OR cloud computing) AND 
(IoT OR Internet of Tings)( 模 型 AND ( 云 OR 云 计算 ) AND (IoT OR 物 联网 ))。 

我 们 的 初步 检索 得 到 了 1857 份 出 版 物 ， 出 版 时 间 范 围 为 2013 年 到 2017 年 。 我 们 主要 
考虑 了 会 议和 期 刊 论文 ， 没有 包括 书籍 、 博 士 论文 和 行业 出 版 物 。 经 过 进一步 审查 文献 的 摘 
要 ， 最 后 得 到 了 包含 23 篇 相关 论文 的 列表 。 有 一 些 论文 未 被 列 和 最终 表格 ,理由 分 别 如 下 : 
第 一 ,它们 主要 关注 的 不 是 集成 C2T 系统 ; 第 二 ,论文 涉及 商业 建 模 ; 第 三 ， 论 文 介绍 
了 架构 而 非 模型 ， 第 四 ， 未 涉及 或 较 少 涉及 建 模 方法 。 而 后 对 最 终 的 23 篇 论文 的 全 文 进 
行 了 评估 ， 以 验证 论文 符合 文献 检索 标准 。 表 3.1 列 出 了 初始 检索 和 最 终 选择 的 论文 数量 ， 
表 3.2 显示 了 按 年 份 和 出 版 物 来 源 分 类 的 论文 数量 。 
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问 是 p ES 





图 3.2 系统 文献 综述 步骤 ， 改 编 自 文献 [8] 


表 3.1 系统 检索 结果 统计 





AR 3.2 中 可 以 看 出 ,论文 发 表 数 量 最 多 的 年 份 是 2016 年 (11 篇 )， 其 次 是 2017 年 (5 
篇 )。 由 于 云 计算 、 物 联网 和 和 雾 计算 都 是 相对 较 新 的 领域 ,专门 针对 该 主题 的 高 层次 网 站 很 
少 ， 而 主题 符合 的 网 站 可 能 不 被 [EEE 收录 ,或 者 可 能 需要 更 长 的 接收 周期 。 鉴 于 自 2013 
年 以 来 的 会 议论 文 数量 不 断 增加 ， 人 们 预计 未 来 几 年 会 有 更 多 的 期 刊 论文 。 


表 3.2 ”关于 集成 物 联 网 、 雾 和 云 建 模 的 论文 


High-performance scheduling model 
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Virtualization framework for 
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Opacity in IoT with cloud com- 
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scenarios[23] 


Event prediction in an IoT environment 
using naive Bayesian models [24] 


Interconnecting fog computing| Mobile crowdsensing as a service: 
and microgrids for greening | A platform for applications on top of 
IoT[25] sensing clouds[26] 


Theoretical modeling of fog 
computing: a green computing 
paradigm to support IoT applica- 
tions[27] 


Application-aware resource 












A novel distributed latency- 
aware data processing in fog 






Wearable IoT data stream traceability 
provisioning in a heterogeneous IoT | in a distributed health information 
[28] 






computing-enabled IoT net- 


system [29] works [30] 
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Leveraging renewable energy| Incentive mechanism for compu- 






in edge clouds for data stream | tation offloading using edge computing: 
analysis in IoT[31] A Stackelberg game approach[32] 


3.3 集成 C2F2T 文献 中 的 建 模 技巧 


本 节 我 们 将 分 析 在 指导 阶段 确定 的 论文 样本 所 使 用 的 建 模 方法 。 这 些 论文 包含 的 建 模 方 
法 十 分 广泛 。 图 3.3 中 的 分 析 表 明 ， 解析 模型 是 集成 C2F2T 系统 进行 建 模 时 最 常用 的 技术 , 
其 次 是 佩 特 里 网 (Petri Net) 和 整数 线性 规划 。 
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整数 线性 规划 


E 
要 ”故障 模糊 本 体 





论文 数量 
3.3 RMA. SAW M BRM c8 TIE 


3.3.1 解析 模型 


解析 模型 是 具有 封闭 形式 解 的 数学 模型 ， 即 用 于 描述 给 定 系 统 变化 的 方程 的 解 可 以 表示 
为 一 个 数学 解析 函数 。 通 常 ， 解 析 模 型 可 用 于 预测 与 工作 负载 行为 、 内 容 和 数量 变化 相关 
的 计算 资源 需求 ， 并 测量 硬件 和 软件 变化 的 影响 “' 。 但 是 ， 大 多 数 解 析 模型 都 依赖 于 近似 ， 
因此 需要 意识 到 使 用 近似 会 对 任何 给 定 模 型 的 结果 造成 何 种 影响 。 可 以 看 到 ， 在 C2F2T X 
献 的 建 模 方法 中 ， 绝 大 部 分 论文 都 使 用 了 解析 模型 。 在 本 系统 文献 综述 中 ， 我 们 发 现 共有 
16 篇 论文 使 用 了 解析 模型 。 

在 文献 [18] 中 作者 定义 了 架构 ， 其 中 每 个 物理 层 和 虚拟 组 件 层 都 被 描述 为 一 个 关联 特 
征 向 量 。 该 作者 还 规定 了 一 组 方程 作为 不 同 场景 下 功 耗 和 时 延 的 计算 度量 。 

在 文献 [30] 中 ， 作 者 在 建 模 中 考虑 了 架构 中 存在 的 网 关 (从 物 联 网 设备 接收 数据 并 转发 
到 云 基 础 设施 或 雾 设备 的 设备 ) 数量 、 每 个 网 关 收 到 的 总 数据 以 及 每 个 网 关 人 处 理 这 些 数据 消 
耗 的 时 间 。 该 作者 提出 了 表示 网 关 缓 冲 区 的 可 用 缓冲 和 占用 效率 的 方程 。 根 据 网 关 的 可 用 空 
间 ， 数 据 将 被 传输 到 更 高 层 ， 从 而 增加 了 数据 处 理 的 时 延 。 该 作者 定义 了 数 个 计算 时 延 的 方 
程 ， 并 且 提 出 了 网 关 效 率 的 优化 方法 ,改善 了 系统 中 所 有 网 关 的 占用 率 和 响应 时 间 效 率 。 

文献 [20] 的 作者 提出 了 一 种 解析 模型 来 表示 物 联 网 环境 中 的 调度 机 制 。 其 定义 了 表示 
设备 需要 人 处理 的 附加 负载 的 方程 。 这 个 过 程 考虑 了 几 个 变量 ,例如 处 理 器 负载 、 空 闪存 储 和 
空闲 带宽 等 。 

文献 [22] 提出 了 一 种 预测 物 联 网 服务 的 QoS 的 方法 。 该 模型 基于 邻 域 协同 过 滤 方 法 ， 
并 允许 有 效 的 全 局 优化 方案 。 该 文献 基于 时 延 、 响 应 时 间 和 用 户 网 络 条 件 等 方面 ， 定 义 了 一 
组 方程 以 正确 预测 服务 的 QoS 。 

文献 [10] 提出 了 一 种 调度 模型 ， 该 模型 可 以 通过 网 关 管 理 传感器 应 用 程序 。 该 文献 在 
调度 问题 中 考虑 了 应 用 程序 的 资源 需求 。 式 (3-1) 表示 了 文献 [10] 提出 的 问题 。 在 具有 n 
个 应 用 程序 A={a(R,, r, wit), s(t))) (其 中 Ri 是 资源 需求 向 量 ,r; € [0, 1] 是 优先 级 ，w(?) 是 
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Sis Td, s) 是 a 的 实际 工作 状态 ) 的 场景 中 ， 
min. =$ [rw (0 —s (dr 
ny. OSs Sau, 
DÈ cs (f) Sac, (34) 
Was) «a,b, 
(03 Hs o «a,b; 


上 述 积 分 计算 任务 的 总 等 待 时 间 ， 其 中 了 是 评估 时 间 。u。、c。s、b, 和 bo 分 别 是 总 可 用 CPU, 
总 内 存 容量 、 网 关 可 提供 的 输入 带宽 和 输出 带宽 。 向 量 [ao Op, -co Ao] 分别 表示 CPU 负载 因 
子 、 内 存 、 输 入 和 输出 带宽 ， 表 示 系 统 在 一 定 程度 上 可 以 平稳 运行 。 

文献 [17] 提出 了 一 组 表示 设备 的 预期 能 耗 的 解析 表达 式 ， 以 及 物 联网 聚合 器 上 的 一 组 
设备 的 云 计 费 方法 。 考 虑 到 n 个 设备 ， 式 (3-2 ) 计算 每 个 设备 在 监测 周期 内 的 能 耗 T. H 
中 E[Y.] 是 设备 的 查询 数据 量 ，g, 是 能 耗 率 (焦耳 /位 )， 即 每 个 设备 的 “空闲 ”能 耗 。 式 中 
第 二 项 的 积分 表示 处 于 空闲 模式 的 设备 的 预期 能 耗 。c.E[ 轨 ,] 是 应 用 程序 激活 “空闲 ”模式 的 

BE, PL0.) 代表 V, 的 概率 密度 函数 。 


, fceE[ywe] 
Ex = Ely, lg. tif ^ (cEly.1-0,)P(@,)da, (3-2) 


X (3-3) 显示 了 预期 云 计 费 成 本 的 计算 ,同时 考虑 了 来 自 个 设备 的 n 个 汇总 查询 量 。 
其 中 E[V;]g, 表示 传输 成 本 或 存储 成 本 ， 第 一 个 积分 表示 空闲 计 费 成 本 ， 第 二 个 积分 表示 活 
动 计 费 成 本 。 乌 是 传输 lbit 的 成 本 (美元 /查询 位 )， 而 c 是 定义 期 望 计 费 成 本 的 耦合 点 。 


Bay = ELV,]g, +i), (cs— 0,)P(@,) do, + p, | (@, —¢,)P(@,) de, (3-3) 


文献 [25] 考虑 使 用 微 网 格 雾 计 算 策 略 来 降低 物 联 网 应 用 程序 的 能 耗 ， 并 提出 了 两 个 公 
式 用 于 评 佑 能 耗 。 式 〈3-4 ) 使 用 云 计 算 来 计算 物 联网 服务 的 能 耗 。 这 个 方程 考虑 了 物 联网 
网 关 在 从 物 联网 设备 和 传感器 接收 数据 时 的 能 耗 Eew,、 物 联网 网 关 将 数据 传输 到 云 数 据 中 
心 的 能 耗 Eow,、 物 联网 网 关 与 云 之 间 传 输 网 络 的 能 耗 5。， 以 及 数据 中 心 组 件 的 能 耗 Enco 


Elor_cloud =Eow-r+ Ew TEX T Epc ( 3-4 ) 


X (3-5) 计算 物 联网 和 雾 之 间 通 信 的 能 耗 。 这 个 公式 考虑 了 前 一 个 公式 的 相同 分 量 以 
及 男 外 两 个 分 量 : 物 联 网 网 关 用 于 本 地 计算 和 处 理 的 能 耗 Eow。， 以 及 用 于 同步 从 雾 到 云 的 
更 新 次 数 的 比率 B. 


Evor-tog = Eqw+t Eow- +B(Eow-s + Bnet + Enc) ( 3-5) 


文献 [16] 在 智能 家 居 场 景 中 提出 了 用 于 估计 物 联网 场景 可 靠 性 的 解析 建 模 ， 并 提出 了 
一 种 算法 来 估计 由 个子 系统 组 成 的 物 联 网 服务 的 可 靠 性 。 式 (3-6) 定义 了 物 联 网 系统 可 
靠 性 的 计算 。 该 公式 考虑 了 虚拟 机 上 运行 的 大 个 程序 的 可 用 性 P,,、 程 序 的 f 个 输入 文件 的 可 
用 性 Pj 以 及 每 个 子 系统 的 可 靠 性 ISR， 即 正在 执行 的 虚拟 机 的 可 靠 性 。 
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R,(t,) = | [sR ISR, [Te oxTTA^- (i) ( 3-6 ) 


在 文献 [15] 中 ， 作 者 提出 了 一 个 评估 C2T 系 统 安全 级 别 的 模型 。 该 模型 的 重点 是 信息 
流 ， 其 中 定义 了 系统 的 初始 状态 ， 并 且 执 行 了 一 组 操作 。 在 执行 这 些 操作 后 ， 系 统 会 到 达 新 
的 状态 。 

文献 [11, 23] 和 [32] 提出 在 优化 问题 中 使 用 解析 模型 。 在 文献 [23] 中 ， 作 者 使 用 背包 
问题 ( MKP) 在 C2F2T 场景 中 找到 最 佳 服务 分 配 。 为 此 ， 他 们 考虑 了 许多 应 用 程序 的 方面 : 
负载 平衡 、 时 延 和 能 耗 。 因 此 ， 服 务 分 配 被 定义 为 一 个 MKP 问题 ， 其 目标 分 为 三 个 部 分 : 
最 小 化 设备 的 能 耗 、 最 小 化 处 理 能 力 方 面 的 过 载 、 最 小 化 基础 设施 中 的 服务 的 总 体 分 配 。 在 
文献 [32] 中 ， 作 者 解决 了 云 运 营 商 和 物 联网 服务 之 间 交 互 的 优化 问题 。 他 们 对 问题 进行 分 
析 ， 并 最 大 化 云 服 务 效 用 ， 目 的 是 获得 最 佳 收 益 和 计算 外 载 。 在 文献 [11] 中 ， 作 者 提出 了 
解析 建 模 来 表示 物 联网 组 合 服务 的 QoS， 同 时 考虑 了 可 用 性 、 可 靠 性 和 响应 时 间 等 指标 ， 提 
出 了 一 种 优化 算法 来 寻找 具有 QoS 约束 的 最 优 成 本 。 

在 文献 [27] 和 [31] 中 ， 作 者 使 用 解析 模型 来 比较 提出 的 两 层 架 构 。 在 文献 [31] 中 ， 解 
析 模 型 用 于 决定 印 载 计算 是 否 将 在 物 联 网 设备 或 云 中 处 理 ， 同 时 考虑 了 物 联网 设备 中 所 需 的 
QoS 和 可 用 的 能 量 水 平 。 相 比 之 下 ,文献 [27] 提出 了 解析 模型 来 比较 雾 架构 与 传统 云 计算 
之 间 的 性 能 。 该 作者 同时 考虑 了 设备 的 位 置 、 操 作 模 式 、 硬 件 细节 和 事件 类 型 这 几 个 方面 。 

在 文献 [12] 和 [19] 中 ， 作 者 提出 了 解析 模型 来 表示 与 云 计算 相关 的 移动 节点 。 在 这 两 
篇 论文 中 ， 作 者 提出 的 模型 都 考虑 了 连接 到 云 的 设备 的 移动 性 。 在 文献 [19] 中 ， 该 模型 详 
细 介 绍 了 一 系列 组 件 的 架构 ， 这 些 组件 包 插 无 线 传感器 网 络 ( WSN)、 云 基础 设施 、 应 用 程 
序 和 移动 用 户 。 在 文献 [12] 中 ， 作 者 认为 移动 设备 应 连接 到 蜂窝 以 将 数据 发 送 到 云 。 


3.3.2 佩 特 里 网 模型 


根据 文献 [34] 可 知 ， 佩 特 里 网 是 一 种 用 于 展示 系统 评估 性 能 和 可 靠 性 的 模型 ， 已 经 得 
到 了 广泛 认可 。 要 解决 佩 特 里 网 ， 可 以 从 以 下 两 个 选项 出 发 : 使 用 马尔 可 夫 链 的 解析 解 (在 
这 种 情况 下 ， 所 有 转换 必须 遵循 指数 分 布 )， 或 使 用 离散 事件 模拟 理论 进行 模拟 。 虽 然 马尔 
可 夫 链 也 表示 系统 的 可 用 性 ， 但 佩 特 里 网 能 利用 马尔 可 夫 分 布 和 非 马 尔 可 夫 分 布 更 细 粒 地 表 
示 系 统 ， 并 使 用 较 少 数量 的 状态 表示 系统 行为 中。 我 们 发 现 了 两 篇 使 用 佩 特 里 网 模型 的 论 
文 : 文献 [26] 和 [29]。 

文献 [26] 提出 了 一 种 移动 众 包 架构 ， 将 移动 设备 集成 到 在 云 中 托管 的 服务 中 。 为 了 证 
明 所 提出 的 架构 优 于 标准 的 移动 众 包 架构 ， 该 论文 提出 了 两 种 佩 特 里 网 模型 。 图 3.4 展示 了 
这 两 个 模型 。 图 3.4a 为 所 提出 的 架构 ， 图 3.4b 为 一 个 常见 的 移动 众 包 架 构 。 

这 些 位 置 表示 贡献 节点 的 四 种 可 能 状态 : 贡献 节点 可 用 性 〈《AwNAv) 和 兴趣 域 上 的 位 置 
(In/Out) 。 转 换 表 示 设 备 进入 或 退出 这 些 状态 的 概率 。 随 着 额外 模块 (如 贡献 节点 注册 和 流 
失 管 理 ) 的 增加 ， 框 架 模 型 变 得 更 加 复杂 。 

文献 [29] 评估 了 管理 C2T 场景 中 数据 可 追溯 性 的 问题 ， 并 提出 了 一 种 佩 特 里 网 模型 
( 见 图 3.5 )， 用 于 将 设备 数据 映射 和 匹配 到 用 户 ， 这 有 助 于 追踪 透明 数据 跟踪 路 由 ， 并 可 能 
检测 到 数据 泄露 。 
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图 3.4 文献 [26] 中 提出 的 佩 特 里 网 模型 。@Elsevier. 经 Elsevier 许可 转载 
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图 3.5 文献 [29] 中 提出 的 佩 特 里 网 模型 。OElsevier. 经 Elsevier 许可 转载 
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在 这 里 ， 佩 特 里 网 表示 了 所 提出 的 可 穿戴 物 联网 架构 的 行为 。 其 中 的 位 置 表示 生成 或 者 
收集 数据 的 不 同 来 源 。 转 换 表示 可 能 发 生 的 事件 ， 例 如 来 自 可 穿戴 物 联 网 设备 的 生命 体征 等 
新 医疗 数据 的 读数 。 


3.3.3 整数 线性 规划 


可 以 使 用 整数 线性 规划 CILP) 对 一 些 优 化 问题 进行 建 模 。 在 这 里 ， 目 标 函 数 和 所 有 约 
束 都 被 表示 为 线性 函数 ”'。 但 是 ， 如 果 问 题 涉及 连续 变量 和 离散 变量 ， 则 可 以 使 用 混合 整 
数 线性 规划 〈MILP) 方法 来 解决 它 。 在 本 系统 文献 综述 中 ， 有 两 篇 论文 [28] 和 [14] 分 别 使 
用 ILP 和 MILP 进行 问题 的 建 模 。 

文献 [28] 提出 了 一 种 ILP 模型 ， 用 于 计算 位 于 城 域 网 (MAN) 中 的 雾 - 云 架 构 的 经 济 
成 本 。 作 者 将 MAN 中 每 个 节点 的 应 用 程序 配置 文件 和 特征 表示 为 两 个 向 量 。 该 ILP 模型 
使 支持 网 络 拓扑 中 的 流量 所 需 的 运营 成 本 最 小 化 ， 同 时 满足 应 用 程序 约束 。 式 (3-7 ) 是 需 
要 被 最 小 化 的 目标 函数 。 其 中 Cost, 表示 总 成 本 ，Cost, 表示 处 理 成 本 ，Cost, 是 存储 成 本 ， 
Cost, 是 上 下 游 总 成 本 ，Cost, 是 MAN 链 路 总 容量 。 


Cost,= Cost, + Cost, + Cost, + Cost,+ Cost, (3-7) 


文献 [14] 的 作者 使 用 MILP 方法 建 模 物 联网 架构 的 能 耗 ， 该 架构 由 迷你 云 组 成 。 该 模型 
的 目标 是 使 能 耗 最 小 化 ， 该 能 耗 由 由 流量 引起 的 能 耗 和 由 处 理 引 起 的 能 耗 组 成 。 


3.3.4 其 他 方法 


根据 文献 [36] 可 知 ， 马 尔 可 夫 链 建 模 了 一 系列 对 应 系统 状态 的 随机 变量 ， 其 中 某 一 时 
刻 一 个 状态 仅 取决 于 前 一 时 刻 的 状态 。 马 尔 可 夫 链 被 广泛 应 用 为 现实 世界 问题 的 统计 模型 。 
在 这 一 类 别 检索 到 了 一 篇 论文 “。 在 该 文献 中 ， 作 者 提出 了 一 种 马尔 可 夫 链 模型 ， 其 目标 
是 表示 基于 物 联 网 的 护栏 碰撞 检测 系统 的 能 耗 。 系 统 由 WSN HAR, He I RUE eR at 

言 息 并 将 其 发 送 到 云 。 作 者 提出 的 马尔 可 夫 链 模型 如 图 3.6 所 示 ， 其 中 的 每 个 状态 分 别 表 
示 一 个 系统 状态 ， 并 关联 相应 的 能 耗 水 平 。 可 以 通过 计算 给 定 状态 实现 的 概率 来 估计 系统 
的 能 耗 。 





Pay Pk 


图 3.6 文献 [21] 中 提出 的 马尔 可 夫 模 型 ， 改 编 自 文献 [21] 
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另 一 种 表示 集成 C2F2T 的 建 模 方法 是 基于 概率 的 方法 。 概 率 可 以 表示 事件 发 生 的 可 能 
性 ， 而 贝 叶 斯 概率 表示 与 发 生 给 定 事 件 相 关 的 不 确定 性 条 件 度量 ， 主 要 考虑 可 用 信息 和 先 验 
概率 1。 文献 [24] 的 作者 提出 了 一 个 贝 叶 斯 模型 ， 用 于 预测 与 云 连 接 的 物 联 网 应 用 程序 中 
可 能 发 生 的 事件 。 为 此 ， 该 模型 基于 历史 事件 数据 计算 未 来 事件 发 生 的 概率 。 此 外 ， 该 作者 
假设 应 用 程序 中 某 个 事件 的 发 生 可 能 意味 着 多 个 链 事件 的 发 生 。 由 飞机 设备 问题 引起 的 飞行 
延误 的 预测 是 其 中 一 个 应 用 场景 。 所 以 ， 贝 叶 斯 模型 可 以 计算 这 种 事件 发 生 的 条 件 概率 。 

除了 先前 提出 的 方法 之 外 ， 还 可 以 通过 组 合 不 同 的 技术 来 实现 目标 。 例 如 ， 文 献 [17] 
提出 了 一 种 故障 模糊 本 体 来 分 析 WSN 场景 中 的 故障 。 在 该 文中 ， 作 者 将 本 体 论 与 模糊 逻辑 
结合 起 来 ， 认 为 本 体 论 适用 于 描述 系统 的 故障 、 错 误 和 失败 域 ， 而 模糊 逻辑 是 一 种 很 好 的 故 
障 诊断 方法 。 该 方法 以 这 种 方式 提供 了 故障 的 异 质 性 的 表示 ， 人 允许 从 不 同 的 角度 理解 故障 ， 
例如 应 用 程序 、 设 备 和 通信 等 角度 。 该 论文 提出 的 模式 允许 检测 和 分 类 WSN 中 发 生 的 故 
障 。 图 3.7 说 明了 用 于 检测 硬件 系统 中 的 故障 的 模糊 本 体 ， 从 右 到 左 ， 模 糊 本 体 模 型 的 第 一 
层 表示 可 能 在 WSN 中 发 生 的 故障 可 能 性 的 一 系列 选择 ， 第 二 层 表 示 故 障 类 别 ， 其 后 的 层 表 
示 WSN 中 的 故障 传播 。 i 
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图 3.7 文献 [13] 中 提出 的 模糊 本 体 模 型 。@Elsevier. 经 Elsevier 许可 转载 


3.4 ”集成 C2F2T 文献 中 的 应 用 场景 


在 本 节 ， 我 们 将 叙述 文献 中 建 模 的 应 用 场景 ， 例 如 资源 管理 、 智 慧 城市 、 无 线 传感器 网 
2% (WSN)、 健 康 和 其 他 (通用 )。 表 3.3 对 其 进行 了 总 结 。 
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表 3.3 文献 中 提出 的 场景 


T T 
RE (1,18 30 
i] 
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rig ius) 
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[191 
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— day 
ij 
23, 28 
vem [14,17,21,25] 
11,221 


许多 研究 提出 了 在 健康 用 例 场景 中 的 应 用 程序 的 模型 。 在 文献 [15] 中 ， 作 者 将 他 们 提 
出 的 模型 应 用 于 医学 应 用 程序 的 案例 研究 ， 该 模型 分 析 了 集成 云 基 础 设施 的 物 联 网 系统 中 信 
息 流 的 安全 性 。 在 文献 [20] 中 ， 作 者 提出 了 一 个 框架 ， 使 多 个 应 用 能 够 共享 物 联 网 计算 设 
备 以 进行 健康 监测 。 文 献 [29] 中 的 应 用 场景 是 用 于 医疗 保健 系统 的 可 穿戴 物 联网 架构 。 

可 以 在 文献 [13] 和 [19] 中 找到 解决 WSN 环境 的 应 用 场景 。 在 文献 [13] 中 ， 作 者 提出 
了 一 种 故障 模糊 本 体 ， 可 用 于 验证 在 大 规模 WSN 中 使 用 面向 服务 的 应 用 程序 的 容错 性 ， 而 
文献 [19] 提出 了 一 种 WSN 模型 ， 用 于 感知 作为 集成 物 联 网 和 云 基 础 架构 的 服务 。 

文献 中 包含 大 量 在 智慧 城市 中 使 用 的 案例 。 文 献 [26] 和 [12] 的 作者 探讨 了 一 种 众 包 
应 用 。 前 者 使 用 智能 交通 应 用 程序 来 评估 为 移动 众 包 即 服务 提出 的 架构 ”'。 后 者 提出 了 一 
种 空气 质量 传感器 应 用 程序 ， 使 用 移动 传感器 和 设备 作为 所 提出 的 模型 的 输入 一 。 在 文献 
[31] 中 ， 作 者 提出 了 一 种 与 边缘 计算 交互 的 车 辆 到 云 的 监控 应 用 程序 ， 他 们 的 解析 模型 定义 
了 数据 的 处 理 位 置 ， 例 如 是 在 边缘 还 是 在 云 基 础 设施 中 ， 并 使 用 视频 流 应 用 程序 来 验证 他 们 
的 模型 。 文 献 [16] 提出 了 火灾 报警 系统 ， 作 者 使 用 物 联 网 可 靠 性 模型 对 其 进行 评估 。 TEX 
Bk [24] 中 作者 提出 了 一 种 飞机 监测 方案 ， 其 中 通过 模型 分 析 C2T 应 用 程序 产生 的 数据 ， 以 
估算 航班 延误 情况 。 最 后 ， 在 文献 [10] 中 ， 作 者 在 其 使 用 网 关 访 问 云 资源 的 调度 模型 中 使 
用 智慧 生活 空间 。 

在 资源 管理 类 别 中 的 文献 进行 了 能 耗 分 析 。 文 献 [17] 和 [14] 的 作者 研究 了 物 联网 设备 
在 云 - 物 联网 环境 中 的 能 效 。Renna 等 人 [分析 了 能 耗 与 云 基础 设施 计 费 成 本 之 间 的 关系 。 
Benazzouz fil I. Parissis"? 提出 了 一 个 提高 物 联 网 设备 能 效 的 模型 。 在 文献 [21] 中 ， 作 者 使 
用 一 个 模型 分 析 WSN 的 能 耗 。 文 献 [25] 同样 研究 能 耗 ， 不 同 的 是 ， 在 此 情况 下 ， 作 者 分 析 
了 物 联 网 和 雾 集成 设施 如 何 减 少 这 种 消耗 。 文 献 [23] 和 [28] 解决 了 在 C2F2T 背景 下 的 资源 
分 配 问 题 。 最 后 ， 文 献 [11] 和 [22] 分 别 讨论 了 物 联 网 和 云 — 物 联网 环境 中 的 QoS。Ming 和 
Yan” 利用 数学 模型 来 计算 一 组 物 联 网 服务 ( 物 联网 传感器 网 络 ) 的 QoS。 在 文献 [22] F, 
作者 提出 了 一 种 邻 域 模 型 ， 可 以 对 物 联网 和 云 服务 的 QoS 进行 预测 。 

有 些 文献 没有 描述 其 模型 的 特定 应 用 场景 或 应 用 程序 。 例 如 ，Li 等 人 中 提出 了 一 个 解 
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H C2F2T HRN = ARH. Desikan, Srinivasan 和 Murthy?” 提出 了 一 个 模型 来 改善 物 联 网 
系统 的 响应 时 间 ， 该 系统 使 用 网 关 与 云 进行 通信 ， 使 用 雾 计算 作为 中 间 平 台 。 类 似 地 ， 文 献 
[27] 的 贡献 是 一 种 通用 的 雾 架 构 ， 文 献 [32] 提出 了 一 种 架构 ， 侧 重 于 将 计算 印 载 到 边缘 以 
改善 移动 用 户 的 体验 。 


3.5 ”集成 C2F2T 文献 中 的 度量 指标 


在 本 节 ， 我 们 将 探讨 由 评估 的 度量 指标 (3.4) 确定 的 论文 样本 ， 以 得 到 主要 与 
C2F2T 场景 相关 的 问题 的 解决 方法 。 我 们 没有 描述 本 节 中 某 些 论文 中 提 到 的 度量 指标 。 
Benazzouz 和 Parissis" 站 没有 评估 其 提出 的 模型 。 而 在 文献 [ 20，22] 和 [24] 中 ， 作 者 只 评估 
了 所 提出 的 模型 的 效率 。 


表 3.4 文献 中 出 现 的 度量 指标 


度量 指标 x d 
[14,17,18,21,25,27,31] 
ike [19] 
[12.23] 
时 延 [18,19,27,28] 
[30] 
性 能 [30] 
[26, 30) 
[10] 
[23,32] 
E io 
[28] 
ea um 
[31] 
服务 质量 (Qos) io 
[11,16,29] 
安全 [15] 
3.5.1 BEF 


大 多 数 物 联网 设备 在 设计 上 受到 电源 (特别 是 电池 ) 的 限制 ， 其 中 包括 应 用 程序 的 性 能 。 
通常 情况 下 ， 能 耗 在 大 多 数 (10 篇 ) 文献 中 都 有 所 体现 。 文 献 [18] 的 作者 提出 了 一 个 代表 
C2F2T 架构 的 模型 ， 评 估 了 每 个 应 用 层 〈 物 联网 、 筋 和 云 ) 的 能 耗 ， 确 定 了 每 个 应 用 层 的 主 
要 能 耗 来 源 ， 并 证 明了 能 耗 增加 与 架构 中 设备 数量 的 增加 有 关 。 

在 文献 [17] 中 ， 作 者 用 另 一 种 方式 表示 物 联 网 基础 设施 中 的 设备 能 耗 。 该 文献 提出 的 
模型 表示 了 三 种 模式 下 的 设备 能 耗 : 活动 状态 、 空 闲 状态 ， 以 及 应 用 程序 从 空闲 状态 切换 到 
活动 状态 。 在 文献 [12] 中 ， 作 者 还 讨论 了 空 亲 和 活动 设备 将 数据 发 送 到 云 环境 的 能 耗 ， 但 
其 考虑 了 发 送 、 接 收 、 监 听 、 传 感 和 计算 的 能 耗 。 在 文献 [21] 中 ， 作 者 考虑 了 设备 的 操作 
模式 ， 但 其 中 的 能 耗 取决 于 通信 节点 之 间 的 距离 和 需要 传输 的 位 数 。 此 外 ， 该 作者 还 考虑 了 
将 要 进行 通信 的 媒介 ， 例 如 开放 空间 等 。 
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在 文献 [12, 14, 27] 中 ， 作 者 认为 能 耗 与 分 级 设备 层 之 间 的 流量 直接 相关 。 在 文献 [14] 
中 ， 作 者 认为 能 耗 也 受 位 于 上 三 层 网 络 元 件 中 的 进程 诱发 的 虚拟 机 的 影响 。 在 文献 [12] 中 ， 
设备 的 移动 被 认为 是 一 个 额外 变量 。 

Jalali 45 A, °° 从 两 个 角度 评估 能 耗 : 物 联网 设备 与 雾 之 间 同 步 的 能 耗 ， 以 及 物 联网 设备 
与 云 之 间 同 步 的 能 耗 。 此 外 ,他 们 还 考虑 了 应 用 程序 的 数据 流 如 何 影响 能 耗 的 问题 。 

文献 [31] PAA T 29 REMAN. MIRRA, Sika BRUT ORM 
备 。 这 篇 文献 的 特殊 之 处 在 于 提 到 了 可 再 生 能 源 ， 其 中 雾 设 备 由 光伏 电池 板 供电 。 他 们 评 佑 
了 光伏 电池 板 和 其 他 能 源 (如 电池 ) 产生 的 能 耗 。 

在 文献 [23] 中 ，Souza 等 人 尝试 尽量 减少 C2F2T 架构 的 过 度 能 耗 ， 以 找到 最 佳 的 服务 
分 配 。 


3.5.2 ”性 能 


许多 文献 评估 的 另 一 个 指标 是 应 用 性 能 。 在 文献 [18] 和 [27] 中 ， 系 统 性 能 是 根据 应 用 
程序 的 时 延 进行 评估 的 。 时 延 可 以 分 为 处 理 时 延 和 传输 时 延 。 处 理 时 延 是 应 用 处 理 所 有 任务 
所 花费 的 时 间 。 传 输 时 延 是 将 一 个 数据 包 发 送 到 目的 地 的 通信 时 延 。 在 文献 [19] 中 ， 作 者 
评估 了 数据 包 传 输 时 延 ， 通 过 到 目的 地 的 跳 数 、 节 点 的 休眠 间隔 和 传输 数据 包 的 时 间 来 计 
算 。 在 文献 [28] 中 ， 处 理应 用 程序 请 求 的 时 延 在 理论 上 被 定义 为 设备 的 计算 复杂 性 和 应 用 
程序 的 平均 流量 大 小 的 组 合 。 

在 文献 [10] F, Lyu 等 人 评估 了 调度 机 制 的 性 能 。 为 此 ， 他 们 评估 了 调度 和 缓存 求解 器 
的 可 扩展 性 ， 并 添加 了 多 个 连接 到 云 服务 器 的 传感器 。 此 外 ， 他 们 还 分 析 了 平均 等 待 时 间 和 
yt et y FA BB FF -o 

在 文献 [26] 中 ， 作 者 使 用 移动 群 智 感知 场景 来 评估 其 基于 佩 特 里 网 模型 提出 的 系统 的 
性 能 和 有 效 性 。 

在 文献 [30] 中 ， 作 者 使 用 各 种 方法 检查 C2F2T 应 用 程序 的 性 能 。 该 作者 将 系统 的 响应 
时 间 定 义 为 从 生成 数据 到 网 关 处 理 数据 所 经 过 的 时 间 。 作 者 以 数学 方式 精确 表示 了 效率 处 
理 ， 并 考虑 了 处 理应 用 程序 数据 的 时 间 、 占 用 缓冲 区 以 及 所 有 网 关 的 啊 应 时 间 。 


3.5.8 资源 消耗 


由 于 物 联网 设备 的 容量 有 限 ， 在 这 些 设 备 上 分 配 任务 时 需要 特别 注意 。 考 虑 到 当前 可 用 
的 资源 ， 对 该 工作 负载 进行 的 分 析 可 以 优化 任务 分 配 。 此 外 ， 由 于 雾 计算 和 云 计算 为 物 联网 
设备 提供 了 额外 的 容量 ， 所 以 有 必要 检查 这 些 工作 负载 应 被 处 理 的 位 置 。 

在 文献 [23] 中 ， 作 者 的 目标 是 在 可 用 资源 上 获得 最 佳 服务 分 配 ， 同 时 考虑 C2F2T 基础 
设施 中 可 用 设备 的 资源 。 该 文献 介绍 了 使 用 雾 计 算 的 优势 ， 并 评估 了 分 配 的 资源 数量 和 资源 
设备 的 使 用 情况 。 

在 文献 [32] 中 ， 作 者 评估 了 C2T 场景 中 的 能 耗 水 平 。 他 们 评估 了 两 个 方面 的 能 耗 : zx 
基础 设施 能 耗 和 物 联 网 设备 能 耗 。 

由 于 物 联网 设备 的 计算 和 存储 容量 有 限 ， 文 献 [30] 通过 检查 网 关 的 缓冲 占用 率 来 评估 
网 关 的 有 效 性 ， 其 中 到 达 网 关 的 数据 由 排队 系统 表示 。 
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3.5.4 成 本 


需要 大 量 云 计算 资源 的 应 用 程序 可 能 会 大 大 增加 服务 提供 商 和 最 终 消费 者 的 成 本 。 显 
然 ， 有 关 能 耗 的 研究 和 有 关 成 本 的 研究 之 间 存 在 重 秋 的 区 域 。 

Renna 等 人 "1 调查 了 当 计 算 资源 被 保留 来 处 理 物 联网 应 用 程序 上 传 的 查询 时 的 计 费 成 
本 。 因 此 ， 计 费 成 本 与 预期 的 物 联 网 设备 生成 的 查询 量 成 正比 。 

Sturzinger 等 人 中 尝试 最 小 化 向 云 供 应 物 联 网 流量 的 运营 成 本 ， 同 时 满足 所 有 应 用 程序 
约束 。 其 总 成 本 由 所 有 设备 的 成 本 总 和 组 成 ， 包 插 人 处 理 、 存 储 、 上 下 游 成 本 、 本 地 和 全 局 流 
量 以 及 链 路 容量 成 本 。 


3.5.5 ”服务 质量 


在 物 联 网 环境 中 ,许多 因素 会 影响 QoS ， 例 如 与 网 络 相 关 的 时 延 、 可 用 的 计算 资源 以 及 
消耗 资源 的 物 联 网 设备 的 数量 。 

文献 [11] 评估 了 物 联网 环境 中 的 综合 服务 。 为 了 评 佑 QoS， 该 作者 认为 有 必要 将 综合 
服务 划分 为 更 简单 的 、 更 具有 细 粒 度 的 服务 ， 然 后 分 别 评估 每 个 服务 的 QoS. 

文献 [31] 提出 的 用 例 分 析 了 道路 上 的 车 辆 产生 的 云 视频 流 ， 其 作者 将 QoS 表示 为 视频 
图 像 中 对 象 的 检测 精度 。 他 们 改变 了 视频 的 分 辩 率 以 减少 CPU、 内 存 和 带宽 消耗 。 邦 外 ， 
考虑 到 场景 中 存在 2n+1 辆 汽车 的 情况 ， 精 度 被 定义 为 在 2n+1 个 结果 中 一 个 结果 (图 像 中 检 
测 到 的 对 象 ) 出 现 超过 n+l 次 的 概率 。 

在 文献 [16] 中 ， 物 联网 系统 的 可 靠 性 取决 于 多 种 因素 ,包括 服务 的 可 用 性 、 需 要 服务 
的 输入 文件 的 可 用 性 以 及 构成 整个 物 联 网 系统 的 每 个 子 系统 的 可 徘 性 。 在 文献 [29] 中 ， 可 
靠 性 被 定义 为 可 追溯 模型 检测 和 防止 对 应 用 程序 的 攻击 的 能 力 。 


3.5.6 ”安全 


只 有 一 篇 文献 评估 了 安全 问题 。 在 文献 [15] 中 ， 作 者 评估 了 C2T 环境 中 的 数据 流 的 不 
透明 度 的 概念 。 不 透明 度 是 描述 安全 属性 的 统一 方法 。 该 作者 使 用 解析 模型 来 验证 医学 人 研究 
应 用 场景 中 的 不 透明 度 。 


3.6 ”未 来 研究 方向 


雾 计算 和 云 计 算 解 决 了 在 物 联网 中 遇 到 的 一 些 问 题 ， 但 是 它们 也 增加 了 管理 的 复杂 性 。 
尽管 雾 计算 和 云 计 算 提 供 了 更 高 的 可 用 性 和 弹性 ， 但 它们 也 可 以 被 视 为 漏洞 或 潜在 的 失败 
点 。 因 此 ， 除 了 设备 和 端点 故障 之 外 ， 我 们 目前 还 需要 关注 雾 节 点 和 云 基础 设施 故障 。 虽 然 
云 和 雾 的 集成 已 经 相当 知名 ， 并 且 共 享 通用 技术 ， 但 由 于 大 量 设 备 的 异 构 性 和 服务 需求 ， 其 
与 物 联网 的 集成 和 扩展 仍然 是 一 项 非常 重要 的 任务 。 

如 前 几 节 所 述 ， 我 们 调查 的 许多 研究 都 提出 了 计算 模型 来 理解 如 何 集成 物 联网 、 雾 和 云 
基础 设施 以 提高 整体 系统 的 性 能 和 可 用 性 。 这 些 工 作 考 虑 了 广泛 的 应 用 程序 ， 以 及 场景 、 建 
模 和 分 析 以 减少 因 更 大 的 C2F2T 集成 而 导致 的 应 用 程序 能 耗 。 未 来 的 研究 可 能 涉及 使 用 网 
关 来 分 配 和 平衡 需要 在 云 基础 设施 或 雾 设 备 中 处 理 的 请 求 。 

未 来 研究 的 另 一 个 领域 涉及 故障 管理 ， 特 别 是 最 小 化 设备 或 雾 节 点 上 可 用 应 用 程序 的 故 
障 。 一 些 应 用 程序 具有 高 危急 程度 ， 比 如 健康 监测 等 与 健康 领域 相关 的 应 用 程序 。 在 这 些 案 
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例 中 ， 在 最 坏 的 情况 下 任何 故障 停机 时 间 都 可 能 导致 病人 死亡 。 在 这 里 ， 主 要 目标 是 确定 此 
集成 系统 中 的 瓶颈 问题 ， 并 提出 最 小 化 应 用 程序 故障 停机 时 间 、 防 止 故障 、 指 导 投 资 决策 的 
策略 。 

鉴于 C2T 统 一 体 中 资源 池 的 复杂 性 ， 资 源 管 理 将 是 未 来 研究 的 一 个 成 果 丰 富 的 领域 ， 
因为 请 求 可 以 在 本 地 、 雾 、 一 个 或 多 个 云 中 分 配 。 用 于 报告 资源 分 配 的 数据 范围 广泛 ， 包 括 
设备 位 置 、 用 户 信息 、 应 用 程序 吞吐 量 和 可 扩展 性 等 。 随 着 物 联 网 特征 空间 在 每 个 用 例 中 变 
得 更 加 标准 化 ， 可 以 使 用 更 具有 细 粒 度 的 数据 来 建 模 用 户 和 设备 行为 ， 以 报告 这 些 决 策 。 然 
后 可 以 为 更 复杂 的 QoS 机 制 分 配 应 用 优先 级 ， 并 且 可 以 适当 分 配 资源 。 

云 - 雾 - 物 联网 空间 十 分 复杂 ， 标 准 化 的 缺乏 和 极 大 的 异 构 性 会 加 剧 其 复杂 性 。 从 建 模 
的 角度 来 看 ， 这 会 导致 计算 更 复杂 的 模型 。 基 于 状态 的 模型 ， 如 马尔 可 夫 链 和 佩 特 里 网 ， 随 
着 模型 的 大 小 增长 而 呈 指 数 增长 ， 并 且 可 能 遭受 所 谓 的 状态 空间 爆炸 问题 ”。 因 此 ， 需 要 
注意 模型 的 可 扩展 性 和 运行 时 的 性 能 。 此 外 , 云 - 雾 - 物 联网 空间 中 快速 变化 的 环境 和 服务 
提供 链 所 带 来 的 复杂 性 和 一 定 程度 上 的 不 确定 性 ， 可 能 导致 在 真实 场景 下 验证 模型 时 面临 重 
大 挑战 。 人 研究 人 员 需 要 从 方法 论 的 角度 考虑 如 何 最 好 地 提高 模型 的 有 效 性 和 准确 性 。 这 可 能 
需要 额外 的 努力 ， 例 如 对 其 他 方法 进行 原型 设计 ， 以 验证 模型 的 性 能 准确 性 等 。 


3.7 结论 


据 思科 公司 称 9， 到 2020 年 物 联网 的 连接 规模 将 达到 500 亿 。 这 些 设备 将 高 速生 成 大 
量 不 同 格式 的 数据 ， 并 需要 额外 的 处 理 和 存储 能 力 。 在 此 方面 ， 云 计算 基于 现 收 现 付 模式 为 
物 联网 设备 提供 “无 限 ” 容 量 ， 即 一 个 完成 后 才 继 续 另 一 个 。 但 是 由 于 多 种 原因 ， 对 这 种 集 
成 在 安全 性 、 性 能 、 通 信 时 延 、Qos 等 方面 的 管理 很 复杂 。 雾 计算 相当 于 在 云 和 物 联 网 之 间 
增加 了 一 层 ， 因 为 雾 设 备 在 地 理 位 置 上 更 靠近 物 联网 设备 ， 可 以 解决 与 通信 相关 的 问题 。 

广泛 的 应 用 程序 依赖 于 C2F2T 集成 ， 如 前 文 所 调查 的 文献 中 的 智慧 城市 、 无 线 传感器 
网 络 、 电 子 健康 、 交 通 管 理 和 智能 建筑 等 应 用 场景 。 这 些 应 用 程序 有 特定 的 产业 需求 和 相关 
的 限制 ， 需 要 根据 具体 情况 进行 评估 ， 例 如 数据 安全 性 和 完整 性 、 可 用 性 、 可 靠 性 、 实 时 数 
据 等 。 建 模 在 评估 组 件 、 变 量 以 及 集成 C2TF2 系统 的 许多 方面 都 发 挥 了 重要 作用 。 

在 本 章 ， 我 们 对 代表 C2F2T 集成 的 建 模 进行 了 系统 文献 综述 。 我 们 分 析 了 其 他 相关 方 
面 ， 包 括 文献 中 评估 的 典型 场景 和 度量 指标 。 我 们 发 现 文献 中 最 和 常用 的 建 模 方 法 是 解析 模 
型 ， 共 有 16 篇 文献 ， 其 次 是 佩 特 里 网 (2 篇 文献 ) A ILP (2 篇 文献 )。 就 其 本 身 而 言 ， 这 表 
明了 通过 更 广泛 的 方法 论 视角 探索 C2T 主题 的 需求 。 同 样 ， 基 于 关注 特定 度量 指标 的 文章 
数量 ,我 们 的 分 析 表 明 能 耗 是 最 受 关注 的 主题 。 如 前 一 段 所 述 ， 虽然 所 调查 的 文献 涵盖 了 相 
对 较 少 的 技术 和 度量 指标 ， 但 其 应 用 场景 有 较 大 的 可 变性 。 通 过 分 析 可 知 ， 可 以 从 C2F2T 
组 件 和 系统 、 建 模 方 法 、 度 量 指 标 以 及 应 用 场景 的 空 际 设计 研究 的 独特 性 ， 这 为 未 来 学 术 研 
究 提供 了 大 量 机 会 。 

在 所 分 析 的 文献 中 存在 一 些 没 有 被 考虑 到 的 方面 ， 如 缺乏 关于 C2F2T 场景 中 应 用 程序 
可 用 性 的 大 量 研究 。 举 例 来 说 ， 健 康 监 测 系 统 或 医疗 保健 应 用 程序 即使 在 非常 短 的 时 间 内 不 
可 用 ， 也 会 导致 无 法 承受 的 后 果 。 此 外 ， 需 要 更 多 地 检查 每 个 C2F2T 层 (a, SAMMI) 
对 应 用 程序 的 整体 可 用 性 的 影响 。 这 些 研 究 将 导致 新 策略 的 产生 ， 以 改善 C2F2T 场景 中 应 
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用 程序 的 可 用 性 ， 其 本 身 需 要 进行 深入 地 评估 。 


物 联网 生态 系统 是 一 个 重要 的 经 济 和 社会 机 会 ， 
程 、 事 物 、 数 据 和 网 络 之 间 相 互联 系 ， 这 是 一 个 对 充满 了 挑战 的 未 来 的 展望 。 系 统 建 模 可 以 
在 理解 和 优化 C2F2T 系统 以 及 加 速 物 联网 的 发 展 和 成 熟 方 面 发 挥 重 要 作用 ， 从 而 为 每 个 人 


市 来 益处 。 
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网 络 切片 的 管理 和 编排 
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4.1 引言 


QS, REAA, ISLA D SS RE AUR, "ES 
城市 、 车 -车 (V2V) 通信 到 虚拟 现实 (VR) 或 增强 现实 (AR) 和 远程 医疗 手术 等 。 夺 要 同 
时 提供 上 述 应 用 程序 的 基本 连接 和 性 能 要 求 ， 设 计 和 实现 包含 一 组 单一 的 网 络 功能 的 网 络 不 
仅 复杂 而 且 非 常 昂 贵 。5G 基础 设施 公私 合作 伙伴 关系 〈5G-PPP) 已 经 确定 了 增强 型 移动 宽 
带 (eMBB)、 大 规模 机 器 类 型 通信 (mMTC) 和 超 可 靠 低 延迟 通信 CuRLLC) 等 关键 通信 的 
各 种 应 用 场景 ， 它 们 可 以 同时 运行 并 共享 5G 物理 多 业务 网 络 ”“。 这 些 应 用 程序 的 服务 质量 
(QoS) 要 求 和 传输 特性 不 尽 相 同 ， 例 如 ，eMBB 中 的 视频 点 播 流 应 用 程序 需要 高 带宽 和 传输 
大 量 内 容 ， 而 mMTC 应 用 程序 (如 物 联网 (IoT)) 通常 连接 多 个 低 否 吐 量 设备 。 这 些 案例 之 
间 的 差异 表明 ， 传 统 网 络 “一 刀 切 ”的 方法 已 经 不 能 满足 这 些 垂直 服务 的 不 同 需求 。 

满足 这 些 要 求 的 经 济 高 效 的 解决 方案 是 将 物理 网 络 切 分 为 多 个 独立 的 逻辑 网 络 结构 。 与 
在 云 计 算 中 成 功 应 用 的 服务 器 虚拟 化 技术 类 似 ， 网 络 切 片 旨 在 构建 一 种 虚拟 化 结构 ， 将 共享 
的 物理 网 络 基础 设施 划分 为 多 个 端 到 端的 逻辑 网 络 ， 从 而 实现 流量 分 组 和 用 户 流量 隔离 。 网 
络 切 片 是 实现 SG 网 络 的 关键 使 能 因素 ， 其 中 垂直 服务 提供 商 可 以 根据 具体 的 服务 要 求 灵 
活 地 部 署 其 应 用 程序 和 服务 。 也 就 是 说 ， 网 络 切片 提供 了 网 络 即 服务 (NaaS ) 模型 ， 该 模 
型 允许 服务 提供 商 根据 需求 构建 和 设置 自己 的 网 络 基础 设施 ， 并 针对 各 种 复杂 的 场景 进行 
具体 调整 。 

软件 定义 网 络 (SDN) 和 网 络 功能 虚拟 化 (NFV) 通过 推进 网 络 可 编程 性 和 虚拟 化 来 作 
为 网 络 切片 的 建造 模块 。SDN 是 一 种 很 有 前 途 的 计算 机 网 络 方法 ， 它 将 传统 网 络 设备 中 紧 
密 耦 合 的 控制 和 数据 平面 分 开 。 因 此 ，SDN 可 以 为 单一 的 管理 点 提供 逻辑 集中 的 网 络 视图 ， 
实现 网 络 控制 功能 的 正常 运行 。NFV EMA PA TEAR RMR, EMA We 
将 网 络 功 能 从 专 有 硬件 转移 到 在 通用 硬件 上 执行 的 基于 软件 的 应 用 程序 之 中 。NFYV Ee 
过 构建 连接 在 一 起 以 构建 通信 上 服务 的 虚拟 网 络 功能 (C VNF) 来 降低 成 本 并 增加 网 络 功能 的 可 
延展 性 。 

考虑 到 以 上 问题 ， 本 章 将 探讨 有 关 5G、 边 缘 计算 、 雾 计算 和 云 计算 中 网 络 切片 的 最 新 
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文献 ， 并 确定 为 最 终 实 现 这 一 概念 必须 解决 的 频谱 挑战 和 障碍 。 首 先 将 简要 介绍 SG. WR 
计算 、 雾 计算 和 云 计算 及 其 相互 作用 。 接 下 来 将 对 5G 中 的 网 络 切片 愿景 进行 概述 ， 并 确定 
5G 网 络 切 片 的 通用 框架 。 然 后 将 探讨 与 云 计算 环境 中 的 网 络 切片 相关 的 研究 和 项 目 ， 同 时 
将 关注 SDN fI NFV 技术 。 此 外 ， 还 将 探索 新 兴 的 雾 计 算 与 边缘 云 计 算 中 的 网 络 切 片 进展 ， 
这 使 我 们 能 够 确定 这 些 平台 中 未 解决 的 网 络 切片 关键 挑战 。 还 将 讨论 在 筋 计算 、 边 缘 计 算 以 
及 软件 定义 的 云 计算 中 实现 网 络 切片 的 差距 和 趋势 。 最 后 将 对 本 章 进 行 总 结 。 

K 4.1 列 出 了 本 章 中 引用 的 首 字母 缩 略 词 和 释义 。 


表 4.1 缩 略 词 及 其 释义 


5G 第 五 代 移动 网 络 / 无 线 系统 
AR 增强 现实 
BBU 基带 单元 
CRAN 云 无 线 接 人 网 络 
eMBB 增强 型 移动 宽带 
FRAN Fs REAM 
IoT 物 联网 
MEC 移动 边缘 计算 
mMTC 大 规模 机 器 类 型 通信 
NaaS 网 络 即 服务 
NAT 网 络 地 址 转换 
NFaaS 网 络 功能 即 服务 
NFV 网 络 功能 虚拟 化 
QoS 服务 质量 
RRH 远程 无 线 电 头 端 
SDC 软件 定义 云 
SDN 软件 定义 网 络 
SFC 服务 功能 链接 
SLA 服务 等 级 协议 
uRLLC 高 可 靠 低 延迟 通信 
V2V 车 -车 通信 
VM 虚拟 机 
VNF 虚拟 网 络 功能 
VPN 虚拟 专用 网 络 
VR 虚拟 现实 

4.2 背景 

4.2.1 5G 


电信 标准 的 革新 是 一 个 持续 的 过 程 。 为 了 实现 这 一 点 ， 第 五 代 移 动 网 络 /无 线 系统 
(5G) 已 被 提议 作为 除了 当前 4G/IMT 高 级 标准 之 外 的 下 一 个 电信 标准 中。5G 的 无 线 网 络 架 
构 遵 循 802.11ac IEEE 无 线 网 络 标准 并 在 毫米 波段 上 运行 。 它 可 以 封装 30GHz 至 300GHz 的 
极 高 频率 (EHF)， 并 提供 更 高 的 数据 容量 和 更 低 的 通信 延迟 P. 
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5G 的 标准 化 仍 处 于 初期 ， 预 计 到 2020 年 ， 行 业 发 展 将 更 为 成 熟 。 但 是 5G 的 主要 目标 
包括 : 在 实际 网 络 中 实现 Gbit/s 数据 速率 、 最 小 化 文件 时 延 ， 并 通过 高 容错 网 络 设备 的 部 
署 ， 提 供 大 规模 长 期 通信 场景 基础 …。 此 外 ， 它 还 将 改善 网 络 和 已 连接 设备 的 能 耗 。 与 前 几 
代 架 构 相 比 ，5G 将 更 灵活 、 更 动态 ， 也 更 易于 管理 ”。 


42.2 sie 


云 计 算 在 未 来 将 是 5G 服务 中 不 可 分 割 的 部 分 ， 它 也 将 为 所 有 接 人 设备 中 的 应 用 程序 提 
供出 色 的 后 端 。 在 过 去 十 年 中 ， 云 技术 已 经 发 展 成 为 一 种 成 功 的 计算 范式 ， 用 于 在 互联 网 上 
提供 按 需 服务 。 云 数据 中 心 采用 虚拟 化 技术 对 资源 和 服务 进行 高 效 管理 。 服 务 器 虚拟 化 技术 
的 进步 有 效 提升 了 云 数 据 中 心中 计算 资源 的 成 本 效益 。 

近年 来 ， 由 于 SDN A NFV 技术 的 进步 ， 云 数据 中 心 的 虚拟 化 概念 已 经 扩展 到 包括 计 
算 、 存 储 和 网 络 在 内 的 所 有 资源 ， 形 成 了 软件 定义 云 (SDC) HHS". SDC 旨 在 利用 云 计 
算 、 系 统 虚拟 化 、SDN 和 NEV 领域 的 进步 来 提高 数据 中 心 资源 管理 的 效率 。 此 外 ， 云 被 视 
HELARAN (CRAN) 的 基础 模块 ，CRAN 是 一 个 新 兴 的 蜂 窒 接 入 网 框架 ， 旨 在 满足 
终端 用 户 对 SG 的 不 断 增长 的 需求 。 在 CRAN 中 ,传统 基 站 分 为 射频 传输 和 基带 处 理 两 部 
分 。 射 频传 输 部 分 以 远程 无 线 电 头 端 (RRH) 单元 的 形式 驻 留 在 基站 中 。 基 带 处 理 部 分 被 放 
置 到 云端 ， 以 便 为 不 同 的 基站 创建 集中 化 和 虚拟 化 的 基带 单元 (BBU) W. 


4.2.3 移动 边缘 计算 


在 用 户 近 邻 的 计算 范式 中 ，MEC (Mobile Edge Computing， 移 动 边缘 计算 ) 技术 是 5G 
的 关键 推动 因素 之 一 。 与 CRAN™ 不 同 ， 在 MEC 中 基站 和 接 人 点 都 配备 了 边缘 服务 器 ， 它 
们 可 以 处 理 边 缘 网 络 中 与 SG 相关 的 问题 。MEC 在 LTE 网 络 中 部 署 了 计算 丰富 的 分 布 式 
RAN 架构 。 目 前 的 MEC 研究 旨 在 实现 5G MAMA, HAAR, SE 
提升 ”以 及 多 媒体 资源 的 缓存 093, 


4.2.4 ”边缘 计算 与 才 计 算 


边缘 计算 与 雾 计算 有 效 弥 补 了 云端 传输 链 路 较 远 的 问题 ,满足 了 地 理 上 大 规模 分 布 式 物 
联网 设备 的 服务 需求 。 在 边缘 计算 中 ， 物 联网 设备 的 舱 入 式 计算 设 备 通过 Ad Hoc 网 络 连接 
本 地 资源 ， 并 可 以 进一步 用 于 处 理 物 联网 数据 。 边 缘 计 算 范 式 非 常 适合 执行 轻 量 级 计算 任 
务 。 除 非 需 要 远程 (核心 ) 云 的 干预 ， 否 则 边缘 设备 一 般 不 会 探测 全 球 互 联网 。 然 而 ， 并 非 
所 有 物 联网 设备 都 是 计算 使 能 的 。 当 本 地 边缘 计算 资源 丰富 ， 并 且 可 以 同时 执行 不 同 的 大 规 
模 物 联 网 应 用 程序 时 ， 在 远程 云 上 执行 对 延迟 敏感 的 物 联 网 应 用 程序 会 显著 地 降低 QoS” 。 
此 外 ,发送 到 远程 云 的 大 量 物 联网 工作 负载 可 能 会 产生 互联 网 洪 泛 〈flood) 并 导致 网 络 拥 
塞 。 为 了 应 对 这 些 挑战 ， 雾 计算 通过 分 布 式 雾 节点 提供 基础 设施 和 软件 服务 ， 以 在 网 络 中 执 
行 物 联 网 应 用 程序 。 

在 雾 计算 中 ， 传 统 的 网 络 设备 ， 如 路 由 器 、 交 换 机 、 机 顶 盒 和 代理 服务 器 ， 以 及 专用 
的 纳米 服务 器 和 微型 数据 中 心 ， 都 可 以 充当 雾 节 点 ， 并 且 通 过 独立 或 集群 的 方式 创建 广 域 
的 云 服 务 "“。 移 动 边缘 服务 器 或 微 云 "4 也 可 以 被 视 为 雾 节点 ， 并 在 雾 使 能 的 MCC 和 MEC 
中 执行 各 自 的 工作 。 在 某 些 情况 下 ， 边 缘 和 和 雾 计 算 的 概念 是 等 同 的。 但 从 更 广泛 的 角度 来 
看 ， 边 缘 是 雾 计算 的 一 个 子 集 "5%。 在 边缘 计算 和 雾 计算 中 ，5G 集成 已 经 在 计算 实例 迁移 
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fl SDN 使 能 的 物 联 网 资源 探索 "的 带宽 管理 等 方面 引起 了 人 们 的 讨论 。 雾 无 线 接 入 网 络 
(FRAN) “是 指 网 络 使 用 雾 资源 为 基站 创建 BBU 池 ， 这 一 概念 也 受到 了 学 术 界 和 工业 界 的 

这 些 计 算 范 式 的 工作 原理 在 很 大 程度 上 依赖 于 虚拟 化 技术 。 同 时 ， 我 们 还 可 以 通过 网 络 
和 资源 虚拟 化 技术 之 间 的 相互 作用 来 分 析 5G 与 不 同 计算 范式 的 对 标 问题 。 网 络 切 片 是 5G 
网 络 虚 拟 化 的 关键 技术 之 一 ， 计 算 范 式 还 可 以 将 5G 网 络 切片 的 应 用 扩展 到 数据 中 心 和 雾 节 
点 。 对 于 后 者 ， 网 络 切片 可 以 应 用 于 共享 数据 中 心 网 络 基础 设施 和 雾 网 络 之 中 ， 通 过 建立 全 
栈 虚 拟 化 环境 ， 为 应 用 程序 提供 端 到 端 逻辑 网 络 。 这 种 形式 的 网 络 切 片 也 可 以 扩展 到 数据 中 
心 网 络 以 外 的 多 云 甚至 雾 节点 集群 “。 无 论 扩 展 到 哪里 ， 这 都 会 给 现 有 的 网 络 (包括 广域网 
(WAN) 网 段 、 云 数据 中 心 (DC) ISP SUR) 带 来 一 系列 新 的 挑战 。 


4.3 5G 中 的 网 络 切片 


近年 来 ， 产 业界 和 学 术 界 已 经 开展 了 许多 研究 活动 ， 以 探索 SG 中 的 诸多 细节 。 其 中 的 
网 络 架构 及 其 相关 的 物理 层 、MAC 层 的 管理 是 当前 5G 研究 的 主要 焦点 。5G 在 不 同 现实 
应 用 程序 中 的 影响 、 可 持续 性 和 质量 预期 等 也 在 研究 领域 占据 主导 地 位 。 在 目前 的 研究 中 ， 
5G 网 络 切 片 引 起 了 广泛 关注 。5G 的 这 一 独特 功能 旨 在 通过 共享 网 络 基 础 设施 ， 以 最 精细 的 
粒度 支持 各 种 需求 O 

5G 中 的 网 络 切片 是 指 将 物理 网 络 的 资源 共享 到 多 个 虚拟 网 络 。 更 确切 地 说 ， 网 络 切 片 
是 物理 网 络 顶 部 的 一 组 虚拟 化 网 络 “。 网 络 切 片 可 以 被 分 配给 特定 的 应 用 程序 或 服务 、 用 
例 或 业务 模型 ， 以 满足 其 各 自 的 需求 。 每 个 网 络 片 可 以 使 用 自己 的 虚拟 资源 、 网 络 拓扑 、 数 
据 流量 、 管 理 策略 和 协议 独立 运行 。 网 络 切 片 通常 需要 以 端 到 端的 方式 实现 ， 以 支持 异 构 系 
统 间 的 共存 P, 

网 络 切片 为 大 量 互 连 的 端 到 端 设 备 之 间 的 定制 连接 铺 平 了 道路 ， 它 使 网 络 更 加 自动 化 ， 
并 充分 利用 了 SDN A NFV 的 容量 。 此 外 ， 它 可 以 使 传统 的 网 络 架 构 根 据 环境 进行 扩展 。 由 
于 网 络 切片 共享 一 个 包含 多 个 虚拟 化 网 络 的 通用 的 底层 基础 设施 ， 因 此 它 是 在 使 用 网 络 资源 
时 降低 资费 和 运营 费用 的 最 具 成 本 效益 的 方法 之 一 ”“…。 此 外 ， 它 还 可 以 确保 每 个 切片 的 可 
靠 性 和 限制 (拥塞 和 安全 问题 ) 不 会 影响 其 他 切片 。 网 络 切 片 有 助 于 隔离 和 保护 数据 、 控 
制 和 管理 平面 ， 从 而 加 强 网 络 内 的 安全 性 。 网 络 切 片 还 可 以 扩展 到 多 种 计算 范式 ， 例 如 边 
AU SM 和 云 ， 最 终 提高 其 互 操 作 性 ， 并 且 使 服务 更 接近 终端 用 户 ， 有 效 减少 服务 级 别 
协议 (SLA) 违规 外。 

然而 ， 除 了 上 述 优势 ， 当 前 5G 环境 中 的 网 络 切 片 也 面临 着 多 样 化 的 挑战 。 由 于 每 个 虚 
拟 网 络 具 有 不 同 级 别 的 资源 亲 和 性 并 随 着 时 间 的 推移 而 改变 ， 因 此 实现 多 个 虚拟 网 络 之 间 的 
资源 供应 十 分 困难 。 此 外 ， 移 动 性 管理 和 无 线 资源 虚拟 化 也 会 加 剧 SG 中 的 网 络 切片 问题 。 
问 到 端 切 片 的 编排 和 管理 也 会 造成 网 络 切片 的 复杂 性 。 目 前 ， 学 术 界 对 5G 网 络 切片 的 研究 
主要 集中 在 通过 设计 有 效 的 网 络 切 片 架 构 来 应 对 挑战 。 根 据 文献 [26，27]， 我们 在 图 4.1 中 
展示 了 5G 网 络 切 片 的 通用 框架 。 该 框架 由 三 个 主要 层 组 成 : 基础 设施 层 、 网 络 功能 层 和 服 
务 层 。 
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图 4.1 通用 SG 切片 框架 


4.3.1 基础 设施 层 


基础 设施 层 定义 了 切片 中 实际 的 物理 网 络 架构 。 它 可 以 通过 无 线 接 入 网 络 和 核心 网 络 从 
边缘 云 扩 展 到 远程 云 。 它 还 可 以 通过 封装 不 同 的 软件 定义 技术 促进 核心 网 络 和 无 线 电 接 入 网 
络 内 的 资源 抽象 。 此 外 ， 基 础 设施 层 还 嵌入 了 诸多 策略 来 部 署 、 控 制 、 管 理 和 编排 底层 基础 
设施 。 该 层 将 为 网 络 切 片 分 配 资源 (计算 、 存 储 、 带 宽 等 ), 使 上 层 可 以 根据 环境 获得 它们 
的 处 理 权限 。 


4.3.2 网络 功能 和 虚拟 化 层 


网 络 功能 和 虚拟 化 层 通过 执行 所 有 必需 的 操作 来 管理 虚拟 资源 和 网 络 功能 的 生命 周期 。 
它 还 有 助 于 将 网 络 切 片 放置 到 虚拟 资源 和 多 个 切片 链接 的 最 佳 位 置 ， 以 满足 特定 服务 或 应 用 
程序 的 特定 要 求 。SDN、NFV 和 不 同 的 虚拟 化 技术 是 该 层 的 重要 技术 。 该 层 明确 地 管理 核 
心 网 络 与 无 线 接 人 网 络 中 的 各 项 功能 ， 并 可 以 有 效 地 处 理 不 同 粒度 的 网 络 功能 。 


4.3.3 ”服务 和 应 用 层 


服务 和 应 用 层 可 以 由 具有 特定 用 例 或 商业 模式 的 车 辆 、 虚 拟 现实 设备 、 移 动 设备 等 组 
成 ， 代 表 来 自 网 络 基础 设施 和 网 络 功能 的 一 定 效用 期 望 。 基 于 对 服务 或 应 用 程序 的 要 求 或 高 
级 描述 ， 虚 拟 化 网 络 功能 被 映射 到 物理 资源 之 中 ， 这 样 就 不 会 违反 相应 应 用 程序 或 服务 的 
SLA。 
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43.4 切片 管理 和 编排 


切片 管理 和 编排 层 将 显 式 地 监测 和 管理 前 面 所 述 的 各 个 层 的 功能 。 该 层 有 三 个 主要 任务 : 

1) 利用 基础 设施 层 的 功能 在 物理 网 络 上 创建 虚拟 网 络 实体 。 

2 ) 将 网 络 功能 映射 到 虚拟 化 的 网 络 实体 中 ， 以 构建 具有 网 络 功能 和 虚拟 化 层 关联 的 服 
务 链 。 

3) 维护 服务 或 应 用 程序 与 网 络 切片 框架 之 间 的 通信 ， 以 管理 虚拟 网 络 实体 的 生命 周期 ， 
并 根据 不 断 变化 的 环境 动态 调整 或 扩展 虚拟 化 资源 。 

5G 网 络 切 片 的 逻辑 框架 仍然 在 不 断 发 展 中 。 在 保留 当前 的 基本 结构 的 基础 上 扩展 该 框 
架 以 处 理 网 络 切片 的 未 来 动态 是 进一步 完成 5G 标准 化 的 潜在 方法 。 

从 华为 提出 的 5G 网 络 高 层 视 角 P9 ERR. 5G 的 云 本 地 ( Cloud-Native) 网 络 架构 有 四 个 
特点 : 

1) 它 在 网 络 基 础 设施 上 提供 基于 云 数 据 中 心 的 架构 和 逻辑 上 独立 的 网 络 切片 ， 以 支持 
不 同 的 应 用 场景 。 

2) 它 使 用 云 无 线 接 人 网 络 架 构 (Cloud-RAN) 9 构建 无 线 接 入 网 络 以 提供 大 量 连接 并 实 
现 SG 所 需 的 无 线 接 人 网 络 功能 的 按 需 部 署 。 

3) 它 提 供 了 更 简单 的 核心 网 络 架构 ， 并 通过 用 户 和 控制 平面 分 离 、 统 一 的 数据 库 管理 
和 基于 组 件 的 功能 按 需 配置 网 络 功能 。 

4) 以 自动 化 的 方式 实现 网 络 切片 服务 ， 以 降低 运营 费用 。 

下 一 节 将 探讨 云 计算 的 相关 文献 中 有 关 网 络 切片 管理 的 最 新 研究 现状 。 在 这 一 领域 的 调 
查 可 以 帮助 研究 人 员 将 SG 和 云 的 进步 和 创新 相得益彰 地 应 用 起 来 。 


44 ”软件 定义 云 中 的 网 络 切片 


在 过 去 十 年 中 ,虚拟 化 技术 一 直 是 云 数据 中 心 资源 管理 和 优化 的 基础 。 为 了 提高 物理 
服务 器 和 虚拟 服务 器 的 利用 率 和 效率 ， 人 们 提出 了 许多 关于 虚拟 机 ( VM). 的 部 署 与 迁移 领 
域 的 研究 建议 中。 本 节 将 重点 讲述 符合 报告 目标 的 、 最 先进 的 网 络 感知 VM/VNF 管理 ， 即 
SDC 的 网 络 切片 管理 。 图 4.2 展示 了 我 们 提出 的 SDC 中 网 络 感知 VM/VNF 管理 的 分 类 。 我 
们 将 根据 研究 的 目标 、 解 决 问题 的 方法 、 使 用 的 优化 技术 以 及 用 于 验证 方法 的 评估 技术 对 现 
有 的 研究 工作 进行 分 类 。 在 本 节 的 其 余部 分 中 ， 我们 将 从 三 个 不 同 的 角度 介绍 网 络 切 片 ， 并 
将 其 映射 到 前 面 所 述 的 分 类 中 ， 包 括 网 络 感知 VM 管理 、 网 络 感知 VM 迁移 和 VNF 管理 。 


4.4.1 网 络 感知 虚拟 机 管理 


Cziva 等 人 提出 了 一 种 编排 框架 ， 利 用 基于 时 间 的 网 络 信息 来 实时 迁移 VM 并 最 小 
化 网 络 成 本 。Wang 等 人 提出 了 一 种 VM 部 署 机 制 ， 以 减少 VM 之 间 通 信 的 跳 数 、 节 能 
并 平衡 网 络 负载 。Remedy™" 依靠 SDN 来 监测 网 络 状态 并 估算 VM 迁移 的 成 本 。 这 些 技术 
可 以 检测 链 路 拥塞 情况 ， 并 迁移 VM 以 消除 这 些 链 路 上 的 拥塞 。 


O ZERIKA (CRAN ) 是 无 线 接 入 网 络 (RAN ) 的 集中 式 架构 ,其 中 无 线 电 收 发 器 与 数字 基带 处 理 器 分 离 。 
这 意味 着 运营 商 可 以 将 多 个 基带 处 理 单元 集中 在 一 个 位 置 ,简化 了 每 个 单独 的 蜂窝 点 所 需 的 设备 数量 。 最 终 ， 
此 架构 的 网 络 功能 将 在 云 中 虚拟 化 。 
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图 4.2 ”软件 定义 云 中 的 网 络 感 知 VM/VNE 管理 的 分 类 


Jiang 等 人 中 致力 于 数据 中 心 的 联合 VM 部 署 以 及 网 络 路 由 问题 ， 以 实时 最 小 化 网 络 
成 本 。 他 们 提出 了 一 种 在 线 算法 ， 通 过 动态 调整 流量 负载 来 优化 VM 部 署 和 数据 流量 路 由 。 
VMPlanner?? 同样 优化 了 VM 的 布局 和 网 络 路 由 。 其 解决 方案 包括 具有 高 组 间 流 量 的 VM 
的 分 组 、 将 VM 组 部 署 在 机 架 上 ， 以 及 整合 流量 以 最 大 限度 减少 机 架 的 总 流量 。Jin S A, P5 
研究 了 主机 与 网 络 的 联合 优化 问题 ， 该 问题 被 转化 为 结合 了 VM 的 部 署 和 路 由 的 整数 线性 问 
Bi. Cui 等 人 P9 探 讨 了 联合 策略 感知 和 网 络 感知 的 VM. 迁移 问题 ， 并 提出 了 一 种 VM 管理 
策略 ， 降 低 了 数据 中 心 网 络 的 全 网 通信 成 本 ， 同 时 也 考虑 了 网 络 功能 和 中 间 设 备 的 内 容 。 表 
4.2 总 结 了 有 关 网 络 感知 虚拟 机 管理 的 研究 项 目的 情况 。 


表 4.2 网 络 感知 虚拟 机 管理 


项 目 目标 方法 / 技术 评估 
Cziva 等 人 四 最 小 化 网 络 通信 成 本 VM 迁移 一 一 架构 设计 标准 
Wang 等 人 a eae 减少 网 络 VM 部 署 __ 启 发 起 仿真 
Remedy?" 消除 网 络 中 的 拥塞 VM 迁移 一 一 框架 设计 仿真 
| i: j TTE VM 部 署 和 迁移 一 一 局 发 式 (马尔 
Jiang 等 人 最 小 化 网 络 通信 成 本 可 夫 近 似 ) 仿真 
VMPlanner?? 减少 网 络 功 耗 VM 部 署 和 流量 路 由 一 一 启发 式 仿真 
在 满足 网 络 策略 要 求 的 同时 ， 最 小 化 网 P 
[35] ee > 
PLAN 络 通 信 成 本 VM 部 署 一 一 启发 式 标准 /仿真 


4.4.2 网 络 感知 虚拟 机 迁移 规划 
大 量 的 相关 文献 都 在 致力 于 提高 VM 迁移 机 制 的 效率 中 。Bari EAP 提出 了 一 种 寻找 
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有 效 迁 移 规 划 的 方法 。 他 们 尝试 查找 一 系列 迁移 路 径 ， 将 一 组 VM 移动 到 其 最 终 的 目的 地 ， 
同时 最 小 化 迁移 所 需 的 时 间 。 在 该 方法 中 ， 在 执行 序列 中 的 每 个 步骤 之 后 ， 系 统 将 检测 数据 
源 和 目的 地 之 间 的 链 路 上 可 用 的 剩余 带宽 。 相 似 地 ，Ghorbani 等 人 中 提出 了 一 种 算法 ,用 
于 生成 要 迁移 的 VM 的 有 序列 表 和 一 组 转发 流 的 更 改 。 他 们 专注 于 更 好 地 保证 链 路 带宽 ， 以 
确保 在 迁移 过 程 中 数据 流 不 会 超过 链 路 容量 。Li 等 人 中 也 解决 了 VM 迁移 规划 问题 ， 他 们 
解决 了 负载 感知 的 迁移 问题 ， 并 提出 了 选择 候选 虚拟 机 、 目 标 主 机 和 迁移 序列 的 机 制 。 这 些 
研究 的 重点 都 是 一 组 VM 的 迁移 顺序 ， 同 时 也 考虑 了 网 络 的 成 本 。Xu 等 人 “提出 了 一 种 名 
为 iAware 的 干扰 感知 VM 实时 迁移 规划 ， 它 可 以 最 大 限度 地 减少 VM 之 间 的 迁移 和 共 址 干 
扰 。 表 4.3 总 结 了 有 关 虚 拟 机 迁移 规划 的 研究 项 目 。 


表 4.3 虚拟 机 迁移 规划 


mH 评估 
Bari 等 全 仿真 
Ghorbani 等 全 仿真 
Li 等 人 外 仿真 
iAware "° ZALE 


4.4.3 虚拟 网 络 功能 管理 


NFV 是 一 种 新 兴 的 范式 ， 其 中 网 络 功能 (如 防火 墙 、 网 络 地 址 转换 (NAT) 和 虚拟 专 
用 网 络 (VPN) ) 被 虚拟 化 并 划分 为 多 个 结构 块 ， 这 种 结构 块 被 称 为 虚拟 网 络 功能 ( VNF)。 
VNF 通常 链接 在 一 起 ， 并 构成 服务 功能 链 (SFC) 以 提供 所 需 的 网 络 功能 。Han 等 人 "" 对 
NFV 的 主要 挑战 和 技术 要 求 进行 了 全 面 调查 ， 进 而 提出 了 NFV 的 框架 。 他 们 的 研究 点 集中 
在 VNF 的 高 效 实例 化 、 部 署 和 迁移 ， 以 及 网 络 性 能 上 。 

VNF-P 是 由 Moens 和 Turck” 提出 的 用 于 有 效 部 署 VNF 的 模型 。 他 们 在 混合 场景 的 背 
景 下 提出 了 NEFYV 的 突 发 场景 。 其 中 ， 网 络 功能 服务 的 基本 需求 由 物理 资源 处 理 ， 而 额外 的 
负载 由 虚拟 服务 实体 处 理 。Cloud4NFV™ 是 一 个 遵循 欧洲 电信 标准 协会 (ETSI) NFV 标准 
的 平台 ， 它 使 用 云 平 台 构 建 网 络 中 的 功能 即 服务 。 其 VNF 协调 器 扩展 了 人 允许 VNF 部 署 的 
RESTful 接口 ， 诸 如 OpenStack 等 云 平 台 支 持 在 后 台 管 理 虚拟 基础 设施 。vConductor ”是 
Shen 等 人 提出 的 男 一 种 NFV 管理 系统 ， 它 可 以 用 于 端 到 端 虚拟 网 络 服务 。vConductor 具有 
简单 的 图 形 用 户 界面 (GUI)， 用 于 自动 配置 虚拟 网 络 服 务 ， 并 支持 VNF 和 现 有 物理 网 络 功 
能 的 管理 。Yoshida 4 A. ? 提出 将 vConductor 的 一 部 分 使 用 虚拟 机 (C VM). 构建 NFV 的 基 
础 设施 ， 以 应 对 利益 相关 者 (如 用 户 、 云 提供 商 和 电信 网 络 运 营 商 ) 之 间 的 目标 冲突 。 

服务 链 是 一 系列 以 指定 顺序 托管 VNF 的 VM， 并 按照 顺序 为 它们 提供 所 需 的 网 络 功能 。 
文献 [46] 提出 的 表格 VM 迁移 (TVM) 则 在 减少 云 数据 中 心中 网 络 功 能 服务 链 中 的 跳 数 (网 
络 元 素 ) 。 该 文献 使 用 VM 迁移 来 减少 数据 流 遍 历 的 跳 数 ， 以 满足 SLA 的 要 求 。SLA 驱动 
的 有 序 宽度 可 变 窗口 化 (SOVWin) 是 Pai 等 人 提出 的 启发 式 方法 ， 它 使 用 初始 静态 的 部 
署 方法 来 解决 相同 的 问题 。 类 似 地 ， 在 资源 上 上 自动 部 署 VNF 编排 器 的 方法 也 被 Clayman 等 
大 下 提出 。 ; 

欧盟 资助 的 TNOVA Jii H “gE NFaas 的 概念 。 它 为 VNF 的 自动 配置 、 管 理 、 
监控 和 优化 设计 和 实现 了 集成 管理 和 编排 平台 。UNIFY™ 是 另 一 个 由 欧盟 资助 的 FP7 项 目 ， 
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它 旨 在 支持 基于 细 粒 度 的 SFC 模型 、SDN 和 云 虚拟 化 技术 的 自动 化 动态 服务 创建 。 为 了 了 
解 有 关 SFC 的 更 多 详细 信息 ， 感 兴趣 的 读者 可 参考 Medhat 等 人 5 的 文献 调查 。 表 4.4 总 
结 了 有 关 虚 拟 网 络 功能 管理 的 最 新 项 目 进 展 。 


表 4.4 虚拟 网 络 功能 管理 项 目 


TE ER 

VNF-P 资源 分 配 一 一 整数 线性 规划 (ILP) 
Cloud4NFV 服务 提供 一 一 框架 设计 
vConductor 服务 提供 一 一 框架 设计 

MORSA 部 署 一 一 多 目标 遗传 算法 

x nF RAA 

xU IET 

Clayman 等 人 VNF 部 署 一 启发 式 

= a 

UNIFY 服务 提供 一 “框架 设计 


4.5 边缘 和 雳 中 的 网 络 切记 管理 


雾 计 算是 云 计 算 的 新 趋势 ， 它 可 以 尝试 解决 应 用 程序 对 服务 质量 的 实时 和 低 延 迟 处理 要 
求 。 雾 充当 了 边缘 和 核心 云 之 间 的 中 间 层 以 为 靠近 数据 源 的 应 用 程序 提供 服务 ， 同 时 核心 云 
数据 中 心 为 应 用 程序 提供 海量 数据 存储 、 重 型 计算 或 广 域 连接 。 

雾 计算 的 关键 愿景 之 一 是 向 边缘 网 络 设 备 (如 移动 基站 、 网 关 和 路 由 器 ) 添加 计算 功能 
或 通用 计算 。 另 一 方面 ，SDN Al NFV 在 促进 网 络 服务 的 有 效 管理 和 编排 的 预期 解决 方案 
中 发 挥 着 关键 作用 。 尽 管 这 些 技术 之 间 具 有 天 然 的 协同 性 和 类 同性 ， 但 在 雾 /边缘 计算 和 
SDN/NFV 的 集成 方面 还 没有 重要 人 研究 成 果 ， 这 两 者 仍 处 于 起 步 阶 段 。 在 我 们 看 来 ，SDN/ 
NEV 与 雾 /边缘 计算 的 相互 作用 对 于 物 联 网 、5G 和 流 分 析 中 的 新 兴 应 用 程序 来 说 至 关 重 要 。 
但 是 ， 这 种 交互 的 范围 和 要 求 仍然 是 一 个 悬而未决 的 问题 。 下 面 我 们 将 就 此 背景 下 的 最 新 技 
术 进 行 详细 阐述 。 

Lingen 等 人 9 定义 了 一 个 模型 驱动 的 、 以 服务 为 中 心 的 架构 ， 解 决 了 集成 NFV、 雾 和 
5G/MEC 的 技术 挑战 。 他 们 引入 了 基于 欧洲 电信 标准 协会 (ETSI) 提出 的 基于 NFV MANO 
的 开放 式 架 构 ， 并 与 OpenFog Consortium ( OFC) 参考 架构 9 保持 一 致 ， 该 架构 可 以 提供 从 
云 到 边缘 的 物 联 网 服务 的 统一 管理 。 他 们 提出 了 含有 物 联网 特定 模块 和 增强 型 NFV MANO 
架构 的 双 层 抽象 模型 ， 它 集成 了 云 、 网 络 和 雾 。 作 为 一 项 试点 研究 ， 他 们 提出 了 两 个 用 例 ， 
分 别 用 于 雾 节点 物理 安全 和 巴塞 罗 那 市 街道 机 柜 传 感 器 遥测 。 

Truong 等 人 P? 是 最 早 提出 基于 SDN 架构 以 支持 雾 计 算 的 学 者 中 的 一 部 分 。 他 们 已 经 
确定 了 所 需 的 组 件 并 在 系统 中 指定 了 它们 行使 的 功能 。 他 们 还 展示 了 所 提出 的 系统 如 何在 车 
载 自 组 织 网 络 (VANET) 环境 中 提供 服务 。 他 们 分 别 在 数据 流 和 车 道 变 换 辅助 服务 中 各 举 了 
一 个 例子 ， 以 展示 他 们 提出 的 架构 的 优势 。 在 其 提出 的 架构 中 ，SDN 控制 器 的 中 央 网 络 视 
图 用 于 管理 资源 和 服务 并 优化 其 迁移 和 复制 。 

Bruschi 等 人 P" 提出 了 一 种 用 于 支持 多 域 雾 / 云 服务 的 网 络 切 片 方案 。 他 们 提出 了 基于 
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SDN 的 网 络 切片 方案 ， 使 用 非 重 到 的 OpenFlow 规则 为 地 理 上 分 布 的 互联 网 服务 构建 覆盖 网 
络 。 实 验 结 果 表 明 ， 与 全 网 状 和 OpenStack 的 情况 相 比 ， 所 提 方 案 的 覆盖 网 络 中 安装 的 单 播 
转发 规则 数量 有 显著 的 下 降 。 

通过 来 自 开 放 网 络 操作 系统 CONOS) 9 中 SDN 控制 器 的 灵感 ，Choi A P9 提 出 了 一 
个 名 为 FogOS 的 雾 操 作 系 统 架构 用 于 物 联网 服务 。 他 们 首先 定义 了 雾 计 算 的 四 个 主要 挑战 : 

1) 用 于 处 理 大 量 物 联 网 设备 的 可 扩展 性 

2) 由 各 种 形式 的 连接 引起 的 复杂 的 网 络 互 连 , 例如 各 种 无 线 接 入 技术 

3) 拓扑 和 服务 质量 (QoS ) 要 求 的 动态 性 和 适应 性 

4) 通信 、 传 感 器 、 存 储 和 计算 能 力 等 方面 的 多 样 性 和 异 构 性 

基于 这 些 挑战 ， 他 们 提出 了 自己 的 架构 。 该 架构 包括 四 个 主要 组 成 部 分 : 

1) 服务 和 设备 抽象 化 

2 ) 资源 管理 

3 ) 应 用 程序 管理 

4) 边缘 资源 : 注册 、ID / 寻 址 和 控制 接口 

他 们 还 展示 了 其 系统 为 基于 无 人 机 的 监视 工作 服务 的 初步 概念 验证 。 

在 最 近 的 相关 工作 中 ，Diro 等 人 P9 提出 了 SDN- 雾 混 合 架 构 ， 该 架构 优先 考虑 了 网 络 
中 关键 的 数据 流 ， 同 时 兼顾 了 雾 对 物 通信 中 的 其 他 数据 流 之 间 的 公平 性 ， 以 满足 异 构 物 联 网 
应 用 程序 的 QoS 要 求 。 该 架构 将 同时 满足 QoS 和 性 能 测量 ， 例 如 数据 包 延 迟 、 丢 包 和 最 大 
”化 吞吐 量 。 结 果 表 明 ， 他 们 提出 的 方法 可 以 更 有 效 地 服务 于 关键 和 紧急 流程 ， 同 时 将 网 络 切 
片 分 配给 其 他 类 别 的 数据 流 。 


4.6 ”未 来 研究 方向 
本 节 将 讨论 软件 定义 云 和 边缘 计算 环境 中 的 开放 性 问题 以 及 未 来 的 发 展 方向 。 


4.6.1 软件 定义 云 


我 们 对 SDC 中 网 络 切片 管理 和 编排 的 调查 表明 ， 学 术 界 与 产业 界 已 经 认识 到 了 联合 配 
置 主机 和 网 络 资源 的 问题 。 在 早期 研究 中 ， 大 量 内 容 仅 关注 主机 端 * 或 是 网 络 端 9 的 优化 
成 本 或 能 耗 的 解决 方案 ， 而 不 是 两 者 的 结合 。 但 是 系统 的 管理 组 件 必须 同时 考虑 网 络 和 主机 
成 本 ， 仅 优化 一 个 方面 很 可 能 会 导致 另 一 方面 情况 的 恶化 。 

为 解决 这 一 问题 ， 许 多 研究 提案 开始 侧重 于 联合 主机 和 网 络 资源 管理 。 然 而 ， 大 多 数 研 
究 提出 的 方法 计算 复杂 度 较 高 ， 或 者 并 不 是 最 优选 择 。 因 此 ， 很 有 必要 开发 管理 联合 主机 和 
网 络 资源 供应 和 调度 的 算法 。 在 联合 主机 和 网 络 资源 管理 和 编排 中 ， 必 须 满足 以 下 条 件 : dE 
到 可 以 处 理 给 定 工作 负载 并 满足 SLA 和 用 户 QoS 要 求 (例如 时 延 ) 的 主机 和 网 络 资源 的 最 
小 子 集 。 当 SDC 支持 VNF 和 SFC 时 ， 联 合 主机 和 网 络 资源 配置 的 问题 变 得 更 加 复杂 。 

SFC 是 一 个 热门 话题 ， 也 受到 了 社会 各 界 的 广泛 关注 。 但 是 ， 在 满足 应 用 程序 的 QoS 
要 求 的 同时 ， 很 少 有 人 关注 VNF 的 部 署 问 题 。PLAN™ 旨 在 满足 网 络 政策 要 求 的 同时 最 大 
限度 地 降低 网 络 通信 成 本 。 但 是 它 只 考虑 了 传统 的 中 间 设 备 ， 并 没有 考虑 VNF 迁移 的 选项 。 
因此 ， 新 型 优化 技术 ， 即 SFC 的 管理 和 编排 需要 得 到 更 多 的 关注 和 发 展 。 同 时 ， 也 必须 在 
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最 小 化 SLA 违规 和 成 本 / 能 耗 的 同时 ， 优 化 VNF 的 部 署 和 迁移 。 

网 络 感知 虚拟 机 管理 领域 已 经 得 到 了 比较 充分 的 研究 。 但 是 ， 其 中 的 大 多 数 工作 都 考虑 
T VM 迁移 和 VM 部 署 以 优化 网 络 成 本 。 将 流量 工程 和 动态 流量 调度 技术 与 VM 的 迁移 与 
部 署 相 结合 ， 也 为 网 络 通信 成 本 的 最 小 化 提供 了 一 个 很 有 前 景 的 研究 方向 。 例 如 ，SDN、 管 
理 和 编排 等 系统 编制 模块 可 用 于 在 利用 率 最 低 的 最 短路 径 交 换 机 上 安装 流 条 目 ， 以 将 VM Gt 
移 流量 重 定向 到 合适 的 路 径 中 。 

SDC 的 分 析 模型 在 文献 中 尚未 进行 过 深入 研究 ， 因 此 有 必要 进行 深入 探索 。 其 中 的 重 
点 是 建立 基于 优先 级 网 络 的 模型 ， 用 于 分 析 SDC 网 络 和 通过 仿真 验证 实验 结果 。 

VNF 的 自动 伸缩 是 另 一 个 需要 更 加 深入 关注 的 领域 。 由 于 为 应 用 程序 提供 网 络 功能 的 
VNF 会 因为 不 同 的 因素 (例如 服务 的 负载 或 过 载 的 底层 主机 ) 而 受到 性 能 的 影响 ， 因 此 ， 开 
发 自动 伸缩 机 制 以 监视 托管 VNF 的 VM 的 性 能 ， 并 自 适 应 地 添加 或 删除 VM 以 满足 SLA 
对 应 用 程序 的 要 求 对 于 网 络 切片 的 管理 和 编排 来 说 是 至 关 重要 的 。 实 际 上 ， 在 服务 组 件 附 近 
的 主机 上 有 效 部 署 VNFE9， 继 而 产生 数据 流 或 用 户 生成 请 求 可 以 最 小 化 延迟 并 降低 整体 网 
络 成 本 。 但 是 ， 在 网 络 中 更 强大 的 节点 上 的 部 署 可 能 会 提高 处 理 时 间 0。 现 有 的 解决 方案 
主要 关注 没有 部 署 的 伸缩 或 者 没有 伸缩 的 部 署 。 此 外 ，VNEF 的 自动 伸缩 技术 通常 集中 于 单 
个 网 络 服务 (如 防火 墙 ) 的 自动 伸缩 ， 而 实际 上 VNF 的 自动 伸缩 必须 按照 SFC 来 执行 。 在 
这 种 情况 下 ， 必 须 考 虑 节点 和 链接 容量 限制 ， 并 且 解 决 方案 必须 最 大 化 从 使 用 动态 路 径 控制 
等 技术 的 现 有 硬件 中 获得 的 好 处 。 因 此 ， 探 索 最 优 的 动态 资源 分 配 和 部 署 是 未 来 VNF 自动 
伸缩 研究 的 一 个 重要 方向 。 


46.2 边缘 计算 与 雯 计算 


目前 为 止 ， 学 术 界 在 较为 狭 隆 的 范围 内 研究 了 边 绿 计 算 和 雾 计 算 与 SG 的 集成 。 尽 管 在 
5G 网 络 资源 管理 和 边缘 计算 或 描 计 算 中 的 资源 发 现 领 域 已 经 有 了 许多 研究 成 果 ， 但 该 领域 
中 的 许多 其 他 挑战 性 问题 仍 未 被 探索 ，5G 支持 的 零 计算 中 的 移动 性 感知 服务 管理 ， 以 及 从 
一 个 雾 节 点 和 癌 另 一 个 雾 世 点 转发 大 量 数据 ， 在 实时 克服 通信 开销 方面 是 难以 确保 的 。 此 外 ， 
由 于 雾 节 点 之 间 的 分 散 编排 和 异 构 性 ，5G 网 络 资源 的 建 模 、 管 理 和 供应 并 不 像 其 他 计算 范 
式 那 样 简 单 。 

Ib, SEDIAR A. MAAS REP DAA, FTAA, 并且 其 故障 
概率 非常 高 。 在 这 种 情况 下 ， 雾 计算 中 SDN (5G 的 基础 块 之 一 ) 的 实现 会 受到 显著 阻碍 。 
另 一 方面 ， 雾 计算 使 传统 的 网 络 设备 能 够 处 理 传 人 的 数据 ， 并 且 由 于 5G， 这 个 数据 量 可 能 
非常 大 。 在 这 种 情况 下 ， 在 传统 网 络 设 备 中 添加 更 多 资源 将 非常 昂贵 ， 使 安全 性 降低 ， 并 且 
妨碍 其 固有 功能 ， 如 路 由 、 数 据 包 转 发 等 。 这 反 过 来 将 影响 SG 网 络 和 NFV 的 基本 承诺 。 

尽管 如 此 ， 雾 基础 设施 可 能 由 不 同 的 提供 商 所 拥有 ， 这 些 提供 商 可 能 会 强烈 抵制 为 支持 
5G 的 雾 计 算 制定 的 广义 定价 政策 。 用 于 转发 对 延迟 敏感 的 物 联 网 数据 的 优先 网 络 切 片 也 可 
能 使 5G 文 持 的 雾 计算 进一步 复杂 化 。 虚 拟 网 络 资源 的 机 会 调度 和 预 留 很 难 在 筋 中 实施 ， 因 
为 它 处 理 大 量 的 物 联网 设备 ， 并 且 这 些 设备 的 数据 感知 频率 可 能 随 着 时 间 的 推移 而 变化 。 不 
同 虚拟 网 络 上 的 负载 平衡 与 QoS 可 能 会 显著 降低 ， 除 非 能 够 对 其 实施 有 效 的 监控 。 由 于 雾 
计算 是 分 布 式 计算 范式 ， 因 此 集中 式 地 监控 网 络 资源 可 能 会 使 问题 进一步 恶化 。 在 这 种 情况 
下 ， 分 布 式 监控 可 能 是 一 种 有 效 的 解决 方案 ， 尽 管 它 可 能 无 法 在 一 个 主体 中 反映 整个 网 络 环 
境 。 解 决 这 一 问题 需要 广泛 的 研究 。 此 外 ， 在 提升 SG 支持 的 雾 计 算 的 容错 性 时 ， 拓 扑 感知 
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本 章 探讨 了 不 同 平台 上 管理 和 编排 网 络 切片 的 研究 提案 。 我 们 讨论 了 新 兴 技 术 ， 如 软件 
定义 网 络 SDN 和 NFV。 我 们 探索 了 5G 用 于 网 络 切片 的 愿景 ， 并 讨论 了 在 该 领域 正在 进行 
的 一 些 项 目 和 研究 。 我 们 调查 了 软件 定义 云 中 网 络 切片 的 最 新 方法 以 及 此 愿景 在 云 计算 环境 
中 的 应 用 。 我 们 讨论 了 有 关 新 兴 雾 /边缘 计算 中 网 络 切片 的 最 新 文献 。 最 后 ， 我 们 明确 了 这 


结论 


种 背景 下 存在 的 挑战 ， 并 为 网 络 切 片 的 概念 提供 了 未 来 的 可 行 方 癌 。 
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Fog and Edge Computing: Principles and Paradigms 


秀 计 算 和 边缘 计算 的 优化 问题 


Zoltan Adam Mann 





5.1 引言 


25 /边缘 计算 概念 是 由 几 个 传统 意义 上 不 同 的 学 科 日 益 融 合 和 和 集成 而 产生 的 : 一 方面 是 
BUR, 男 一 方面 是 移动 计算 和 物 联网 (IoT)， 而 它们 之 间 的 黏合 剂 则 是 高 级 网 络 技术 。 
Fe /边缘 计算 的 主要 思想 是 结合 这 些 技术 的 优势 ， 以 经 济 高 效 且 安全 的 方式 为 终端 用 户 应 用 
程序 提供 必要 的 计算 能 力 ， 并 且 保 证 低 延 迟 。 因 此 ， 雾 /边缘 计算 为 所 有 基础 领域 带 来 了 显 
著 的 好 处 。 

雾 计算 和 边缘 计算 的 概念 在 文献 中 有 些 模糊 ， 并 且 在 很 大 程度 上 有 重合 。 在 本 章 中 ， 
我 们 可 互通 地 使 用 术语 “ 雾 计算 ”和 “边缘 计算 ”来 指 代 将 云 计算 与 网 络 边缘 和 终端 用 户 设 
备 上 的 资源 相 结合 的 架构 。 

经 过 儿 年 的 演变 ， 云 计算 已 经 逐渐 从 集中 式 架 构 (一 个 或 几 个 大 型 数据 中 心 ) 过 渡 到 分 
散 化 殿 构 〈 几 个 较 小 的 数据 中 心 )， 且 这 种 演变 仍然 在 继续 ， 而 雾 /边缘 计算 自然 是 演变 轨迹 
的 下 一 步 “。 因 为 每 个 数据 源 / 接收 器 可 由 附近 的 数据 中 心服 务 ， 所 以 地 理 上 分 布 的 数据 中 
心 降 低 了 涉及 分 布 式 数据 源 和 接收 器 〈 例 如， 用 户 或 传感器 /执行 器 ) 的 应 用 程序 的 延迟 。 
28. /边缘 计算 的 其 他 优点 包括 提高 容错 能 力 以 及 获得 有 限 容 量 的 绿色 能 源 ”。 

从 移动 计算 和 物 联 网 的 角度 来 看 ， 雾 /边缘 计算 的 主要 挑战 是 这 些 设备 的 计算 能 力 和 电 
池 寿 命 有 限 “。 但 通过 将 资源 密集 型 的 计算 任务 印 载 到 功能 强大 的 节点 〈 例 如 数据 中 心中 的 
服务 器 或 网 络 边缘 的 计算 资源 ) 上 ， 雾 /边缘 计算 可 应 用 的 范围 可 以 显著 扩大 “。 

优化 在 筋 计算 中 起 看 至 关 重 要 的 作用 。 例 如 ,延迟 和 能 耗 最 小 化 与 安全 性 和 可 靠 性 最 大 
化 同样 重要 。 由 于 典型 的 筋 部 署 〈 许 多 不 同类 型 的 设备 ， 这 些 设备 具有 许多 不 同类 型 的 交互 ) 
及 其 动态 特性 (移动 设备 来 来 往往 、 设 备 或 网 络 连 接 永久 或 暂时 失败 等 ) 的 高 度 复杂 性 ， 
通过 设计 得 到 最 佳 解决 方案 几乎 是 不 可 能 的 。 所 以 ， 应 使 用 适当 的 优化 技术 来 确定 最 佳 解 
决 方案 。 

为 此 ， 必 须 仔 细 、 准 确 地 定义 相关 的 优化 问题 。 实 际 上 ， 解 决 问题 所 使 用 的 公式 可 能 对 
该 方法 的 实际 适用 性 和 计算 复杂 性 产生 显著 影响 (例如 ， 省 略 重要 约束 可 能 导致 解决 方案 不 
能 在 实践 中 应 用 )。 

关于 雾 计 算 的 研究 仍 处 于 起 步 阶 段 。 一 些 特定 的 优化 问题 已 经 有 了 具体 的 定义 ， 但 是 它 
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们 有 特定 方式 ， 且 彼此 独立 。 因 此 ， 难 以 比较 或 组 合 不 同 的 方法 ， 因 为 通常 它们 用 于 解决 相 
同 问题 的 不 同 变 体 或 方面 ， 并 且 这 种 细微 差别 通常 并 不 明显 。( 早 些 时 候 ， 我 们 也 见证 了 云 
计算 研究 中 的 类 似 情况 “")。 此 外 ， 现 有 问题 公式 化 的 质量 和 细节 层次 也 非常 不 同 。 

因此 ， 本 章 的 目的 是 基于 对 约束 和 优化 目标 的 一 臻 的、 定义 明确 的 、 形 式 化 的 表示 法 ， 
为 筋 计算 中 的 优化 问题 提出 通用 概念 框架 。 通 过 对 问题 公式 化 的 分 类 ， 它 们 之 间 的 关系 将 变 
得 清晰 ， 需 要 进一步 研究 的 地 方 也 将 变 得 突出 。 通 过 这 个 参考 标准 ， 我 们 希望 为 这 一 人 研究 领 
域 的 成 熟 做 出 显著 贡献 。 


52 ” 育 景 及 相关 工作 


雾 计 算 的 概念 是 由 思科 在 2012 年 引入 的 ， 旨 在 将 云 计算 功能 扩展 到 网 络 边 缘 ， 从 而 实 
现 更 高 级 的 应 用 外。 从 那 时 起 ， 越 来 越 多 的 关于 雾 计算 的 研究 论文 应 运 而 生 。 图 5.1 展示 了 
关于 和 雾 计算 的 论文 数量 和 引用 次 数 的 发 展 情况 ， 可 在 2017 ^F. 12 H 7 H B Scopus 数据 库 9 
中 找到 。 使 用 的 检索 词 是 “TITLE-ABS-KEY(“fog computing”)”， 意 思 是 “ fog computing” 
( 雾 计算 ) 这 个 短语 必须 出 现在 论文 的 标题 、 摘 要 或 关键 词 中 。 








论文 数量 





j 2015 4F 20154F 20164F 2017 年 
之 前 
a) 论文 数量 b) 引用 次 数 
图 5.1 ”关于 雾 计 算 的 论文 数量 和 引用 次 数 





其 中 一 些 论文 描述 了 雾 计算 环境 中 的 技术 、 架 构 和 应 用 。 然 而 ， 探 讨 筋 计算 优化 的 
论文 数量 也 在 迅速 增加 。 图 5.2 展示 了 2017 年 12 月 7 日 从 Scopus 数据 库 获 得 的 论文 数 
量 和 引用 次 数 ， 使 用 检索 词 “ TITLE-ABS-KEY (“fog computing”) AND TITLE-ABS-KEY 
(optim*)”， 意 思 是 “fog computing” 这 个 短语 和 以 “optim” 开 头 的 单词 (如 optimal, 
optimized 或 optimization， 均 意 为 优化 ) 必须 出 现在 论文 的 标题 、 摘 要 或 关键 词 中 。 


论文 数量 
= 
i 
| 
| 





— E : 
2015 4F 20154F 20164F 20174 2015 4F 20154F 2016 4F 2017 
之 前 之 前 


a) 论文 数量 b) 引用 次 数 
图 5.2 关于 雾 计算 优化 的 论文 数量 和 引用 次 数 
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在 5.9 节 ， 当 我 们 已 经 定义 了 筋 计算 中 优化 问题 的 基本 特征 时 ， 我 们 将 展示 如 何 对 关于 
BiH MACH LA SMUT TK s 


5.3 预备 知识 


在 深入 研究 和 雾 计 算 中 的 优化 问题 和 优化 方法 之 前 ， 我 们 需要 描述 一 些 基本 属性 和 概念 。 
优化 问题 的 定义 通常 如 下 P. 
e 一 个 变量 列表 X= (x), 7x). 
e 每 个 变量 的 域 ( 即 有 效 值 集 )， 变 量 x, 的 域 由 了 表示。 
一 个 约束 列表 (C, …, Ca), AR C BREE x, 为， 并 以 集合 Rc Dx: xD, 
的 形式 定义 这 些 变量 的 有 效 元 组 。 
e — AMAA AD x = xD, > Ro 
接 下 来 问题 为 找到 适当 的 变量 值 w, '… v,， 使 以 下 所 有 条 件 成 立 : 
1 ) 对 于 每 个 i= 1,*…,n,v, ED,。 
2) 对 于 与 变量 鸭 ,…, 为 有 关 的 任何 约束 C, O9 (Vp Yy € Ro 
3) Avo e, W 在 满足 1) 4812) 的 所 有 (vy, …, v) 元 组 中 是 最 大 的 。 
满足 1 ) 和 2) 的 元 组 (w，…, v) 被 称 为 问题 的 解 。 因 此 ， 目 标 是 找到 具有 最 高 了 值 的 
解 。 至 少 ， 这 是 最 大 化 问题 (如 上 所 定义 ) 的 情况 。 对 于 最 小 化 问题 ， 目 标 是 找到 具有 最 低 
FEK, 这 相当 于 找到 最 大 化 目标 函数 f'= -的 解 。 在 最 小 化 问题 的 情况 下 ， 目 标 函 数 通 
常 被 称 为 成 本 函数 ， 因 为 它 表示 需要 最 小 化 的 一 些 成 本 (包括 实际 和 虚拟 的 成 本 )。 
重要 的 是 区 分 工程 中 的 实际 问题 (例如 雾 计算 中 的 功 耗 最 小 化 问题 ) 以 及 如 上 所 述 的 
明确 定义 的 优化 问题 。 从 实际 问题 中 导出 形式 化 优化 问题 是 一 个 非常 重要 的 过 程 ， 其 中 
必须 定义 变量 、 域 、 约 束 和 目标 图 数 。 特 别 是 ， 通 第 有 许多 不 同 的 方法 来 形式 化 实际 问 
题 ， 这 将 导致 出 现 不 同 的 形式 优化 问题 。 将 问题 形式 化 也 是 一 个 抽象 的 过 程 ， 其 中 一 些 
非 必 要 的 细节 将 被 忽略 或 者 一 些 简 化 的 假设 被 提出 。 相 同 实 际 问 题 的 不 同形 式 化 可 能 表 
现 出 不 同 的 特征 ， 例 如 计算 复杂 性 的 不 同 。 因 此 ， 在 问题 形式 化 过 程 中 做 出 的 决策 具有 
很 大 的 影响 。 问 题 形 式 化 意味 着 在 形式 化 问题 的 一 般 性 和 适用 性 与 简单 性 、 清 晰 度 和 计 
算 处 理 难 易 度 之 间 找 到 最 合适 的 权衡 。 这 需要 专业 的 知识 和 评估 形式 化 问题 的 不 同方 式 
的 迭代 方法 。 
应 该 提 到 的 是 ， 有 些 论文 直接 从 非 正式 问题 描述 跳 到 设计 一 些 算法 ,而 没有 首先 正式 定 
义 间 题 。 没 有 对 问题 本 身 进行 精确 推理 会 导致 一 些 缺 点 ， 例 如 ， 关 于 其 计算 复杂 性 或 其 与 可 
能 采用 现 有 算法 的 已 知 其 他 问题 的 相似 性 。 
在 上 面 对 一 般 优 化 问题 的 定义 中 ， 假 设 存 在 单个 实 值 目 标 果 数 。 然 而 ， 在 一 些 实际 问题 
中 存在 多 个 目标 ， 并 且 问 题 的 困难 通常 在 于 在 冲突 目标 之 间 进 行 平 衡 。 令 目标 函数 为 …， 
乒 ， 其 目的 是 最 大 化 所 有 的 函数 。 由 于 通常 没有 同时 最 大 化 所 有 目标 函数 的 解 ， 因 此 需要 进 
行 一 些 修改 以 获得 明确 定义 的 优化 问题 。 最 常见 的 方法 如 下 5: 
e 将 下 限 添 加 到 除 一 个 目标 函数 之 外 的 所 有 目标 函数 中 并 最 大 化 最 后 一 个 目标 果 数 。 
这 意味 着 添加 形式 为 A(v1, …, v) 三 4 的 约束 ， 其 中 对 于 所 有 s = 1, …,g 一 1,， /是 适 
当 的 常数 ， 并 且 最 大 化 大 (Vi,…, Vao 
e 将 所 有 目标 郑 数 标量 化 为 单个 组 合 目标 图 数 ombine Yi 7 Yn) = FAM, 7 Mads sf Qs n 
v))。 函 数 忆 的 常见 选择 是 乘积 和 加 权 和 。 
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e 寻找 由 累 托 (Pareto) 最 优 解 。 如 果 对 于 所 有 s = 1,…, gq 一 1, fo. Wn) SAW, … 
Vv) 成 立 ， 且 至 少 有 一 个 了 值 ， 使 得 fv, v) > Av, ,VV BIL, BI, v) 至 
少 与 (vh, …, v) 对 于 每 个 目标 来 说 一 样 好 ， 并 且 对 于 至 少 一 个 目标 而 言 它 是 严格 更 
LAY, WHE (vi csv) DEF AAR Cv! s vs MRR, WR 
WA ATER CR. PRAT, WH RICH OLR ROA EAT T Hof Hb I, AEA 
对 于 某 一 个 目标 方面 得 到 改进 。 一 个 问题 的 不 同 帕 累 托 最 优 解 代表 了 在 目标 之 间 的 
不 同 权衡 ， 但 是 在 上 述 意义 上 它们 都 是 最 优 的 。 


5.4 V SUI DI 


SF BSS YES BU Ac RE ERR AB oh OLS — es EE ACE BI c f PERDU UTI, eT 
可 被 视 为 云 计算 向 网 络 边缘 的 扩展 ， 旨 在 为 终端 设备 中 的 具有 低 延 迟 要 求 的 应 用 程序 提供 更 
低 的 延迟 。 换 句 话 说， 最 小 化 延迟 的 优化 目标 是 雾 计算 背后 的 主要 驱动 力 ”。 

为 一 方面 ， 从 终端 设备 的 角度 来 看 ， 和 雾 计算 有 望 显 着 提高 计算 能 力 ， 从 而 能 够 快速 执行 
计算 密集 型 任务 ， 而 不 会 对 设备 的 能 耗 产 生 重 大 影响 。 因 此 ， 与 执行 时 间 和 能 耗 相 关 的 优化 
也 是 雾 计算 的 基本 方面 。 

正如 我 们 将 在 5.6 节 中 看 到 的 那样 ， 其 他 几 个 优化 目标 也 与 筋 计算 相关 。 此 外 ,不 同 的 
目标 之 间 存 在 着 重要 的 相互 作用 ， 有 时 也 存在 冲突 。 因 此 ， 系 统 地 研究 雾 计 算 中 的 优化 的 不 
”同方 面 是 很 重要 的 。 
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在 讨论 单个 优化 目标 之 前 ， 需 要 定义 对 问题 的 不 同 变 体 进行 建 模 的 通用 框架 。 

如 图 5.3 所 示 ， 雾 计算 可 以 用 三 层 模 型 表示 "”。 其 中 层级 越 高 ， 其 计算 容量 越 高 ， 但 同 
时 其 与 终端 设备 的 距离 越 远 ， 因 此 其 延迟 也 越 高 。 最 高 层 是 云 ， 具有 几乎 无 限 的 、 高 性 能 
的 、 成 本 和 能 源 效率 较 高 的 资源 。 中 间 层 由 边缘 资源 集合 组 成 : 在 网 络 边缘 附近 提供 计算 服 
务 的 机 融 ， 例 如 ， 在 基站 、 路 由 需 或 电信 提供 商 的 小 型 地 理 分 布 数据 中 心 。 边 缘 资 源 都 连接 
到 云 。 最 后 ， 最 低层 包含 移动 电话 或 物 联网 设备 等 终端 设备 。 每 个 终端 设备 连接 到 其 中 一 个 


bi 


终端 设备 





图 5.3 FIAME 


更 正式 地 ， 令 c 表示 云 ， 5 表示 边缘 资源 集合 ， D, 表示 连接 到 边缘 资源 e EE 的 终端 
设备 的 集合 ，D =U, cD. 表示 所 有 终端 设备 的 集合 。. 所 有 资源 的 集合 是 R= {c}YUEUD。 fj 
个 资源 r E R 与 计算 容量 alr) = R, 和 计算 速率 s(r) € R 相关 联 。 而 且 ， 每 个 资源 都 有 一 些 
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功 耗 ， 这 取决 于 它 的 计算 负载 。 具 体 地 ， 对 于 由 + 执行 的 每 个 指令 ， 资 源 r 的 功 耗 增加 了 
w(r) € R,. 

资源 之 间 的 链 路 集合 是 上 L = {ce: e E E} UfedeEEdED+。 每 个 链 路 1E 工 与 延迟 
(D) € 及 ,和 带宽 b(1) € R 相关 联 。 此 外 ， 通 过 链 路 1 传输 一 个 或 多 个 字 节 的 数据 会 使 功 耗 
增加 w(1) € Ro K 5.1 解释 了 上 文 使 用 的 符号 。 


表 5.1 符号 概述 
符 号 解 释 
c 云 
E 边缘 资源 集合 
D 连接 到 边缘 资源 e E 五 的 终端 设备 的 集合 
R 所 有 资源 的 集合 
a(r) Ai r E R 的 计算 容量 
s(r) 资源 r E R 的 计算 速率 
w(r) 资源 +r E 尺 的 边缘 能 耗 
L 资源 之 间 的 链 路 集合 
(I) 链 路 1 E 工 的 延迟 
b(I) 链 路 1 E 工 的 带宽 
w(I) BERK I E 工 的 边缘 能 耗 


5.6 ”指标 


如 前 所 述 ， 在 雾 计 算 系 统 中 有 几 个 指标 需要 进行 优化 。 根 据 具体 的 优化 问题 变 体 ， 这 些 
指标 可 能 是 优化 目标 ， 但 它们 也 可 以 被 用 作 约 束 。 例 如 ， 一 种 问题 变 体 可 能 着 眼 于 一 个 实时 
应 用 程序 ， 其 总 体 执行 时 间 需 要 受 上 限 的 约束 ， 而 能 耗 应 该 最 小 化 。 而 在 男 一 个 应 用 程 
序 中 ， 移 动 设备 有 限 的 电池 容量 可 能 是 瓶 须 ， 因 此 能 耗 应 受 上 限 的 约束 ， 而 执行 时 间 应 
最 小 化 。 

因此 一 些 独立 于 特定 应 用 程序 (问题 变 体 ) 的 指标 在 雾 计 算 中 起 重要 作用 。 接 下 来 我 们 
将 讨论 这 些 指标 。 


5.6.1 性 能 


有 一 些 指标 与 性 能 相关 ， 例 如 执行 时 间 、 和 延迟 和 吞吐 量 。 通 和 常 ， 性 能 与 完成 菜 项 任务 所 
需 的 时 间 量 有 关 。 在 雾 计 算 设 置 中 ， 重 要 的 是 注意 完成 任务 通常 涉及 多 个 资源 ， 它 们 通常 在 
图 5.3 所 示 的 参考 模型 的 不 同 级 别 上 。 因 此 ， 任 务 的 完成 时 间 可 能 取决 于 多 个 资源 的 计算 时 
间 加 上 资源 之 间 的 数据 传输 时 间 。 这 些 步骤 中 的 一 部 分 可 以 并 行进 行 ( 例 如， 多 个 设备 可 以 
并 行 执行 计算 )， 而 其 他 步 又 必须 依次 进行 (例如 ， 计 算 结 果 只 能 在 计算 完成 后 才能 被 传输 )。 
总 执行 时 间 取 决 于 计算 和 传输 步骤 的 关键 路 径 。 例 如 ， 如 果 一 项 计算 的 一 部 分 已 在 终端 设备 
中 完成 并 且 已 从 终端 设备 印 载 到 边缘 资源 ， 则 可 能 导致 诸如 图 5.4 中 所 示 的 情况 ， 其 中 总 执 
行 时 间 由 多 个 计算 和 数据 传输 步骤 时 间 总 和 确定 。 


总 执行 时 间 





图 5.4 计算 印 载 方案 总 执行 时 间 示 例 


5.6.2 资源 使 用 


稀缺 资源 的 经 济 使 用 是 至 关 重 要 的 ， 特 别 是 在 图 5.3 的 参考 模型 的 较 低 层 中 。 这 尤其 适用 
于 终端 设备 ， 因 为 其 通常 具有 非常 有 限 的 CPU 和 内 存 容 量 。 边 缘 资源 通常 提供 更 高 的 容量 ， 
但 是 这 些 容量 也 是 有 限 的 ， 因 为 边缘 资源 可 能 包括 诸如 不 提供 全 面 计算 能 力 的 路 由 器 的 机 器 。 

在 某 种 程度 上 ， 可 以 使 用 执行 时 间 来 交换 CPU 的 使 用 ， 即 过 度 占 用 CPU 可 能 导致 应 用 
程序 仍 在 运行 但 运行 速度 更 慢 的 情况 。 对 于 某 些 应 用 程序 而 言 ， 这 可 能 是 可 以 接受 的 ， 但 这 
不 包括 对 时 间 要 求 严 格 的 应 用 程序 。 此 外 ， 内 存 对 资源 消耗 构成 了 更 严格 的 限制 ， 因 为 过 度 
占用 内 存 可 能 会 导致 更 严重 的 问题 ， 如 应 用 程序 故障 。 

除了 CPU 和 内 存 之 外 ,终端 设备 和 边缘 资源 之 间 以 及 边缘 资源 和 云 之 间 的 网 络 带 宽 也 
是 稀缺 资源 。 因 此 ， 网 络 带 宽 的 使 用 可 能 也 必须 最 小 化 或 受 上 限 约束 。 

值得 注意 的 是 ,与 性 能 (跨越 多 个 资源 的 全 局 度量 ) 相 比 ， 需 要 在 每 个 网 络 节点 和 链 路 
上 分 别 考虑 资源 消耗 。 


5.6.3 能 耗 


能 源 也 可 以 被 视 为 稀缺 资源 ， 但 它 与 我 们 已 经 考虑 过 的 其 他 资源 类 型 有 很 大 不 同 。 所 有 
资源 和 网 络 都 消耗 能 源 。 即 使 是 空闲 资源 和 未 使 用 的 网 络 元 素 也 消耗 能 源 ， 但 其 能 耗 随 着 使 
用 的 增加 而 增加 。 通 常 ， 假 设 资源 的 功 耗 线性 依赖 于 其 CPU 负载 是 一 个 很 好 的 近似 中。 但 
是 ， 重 要 的 是 强调 功 耗 和 能 耗 之 间 的 差异 ， 因 为 能 耗 还 取决 于 功率 消耗 的 时 间 量 。 因 此 ， 例 
如 ， 就 整体 能 耗 而 言 ， 将 计算 任务 从 一 个 资源 移动 到 明显 速率 更 快 的 资源 是 有 益 的 ， 即 使 速 
率 较 快 的 机 器 明显 具有 稍 高 的 功 耗 。 

能 耗 对 雾 的 每 一 层 来 说 都 很 重要 ， 但 体现 在 不 同 的 方面 。 对 于 终端 设备 来 说 ， 电 池 电 量 
通 篆 是 它 的 瓶颈 ， 因 此 尽 可 能 保留 电量 是 主要 关注 点 。 边 缘 资 源 通常 不 是 由 电池 供电 的 ; 因 
此 ， 它 们 的 能 耗 不 那么 重要 。 对 于 云 计算 来 说 ， 能 耗 也 非常 重要 ， 但 主要 是 由 于 其 财务 影 
H: 电功率 是 云 数 据 中 心 的 主要 成 本 驱动 因素 。 最 后 ， 由 于 其 对 环境 的 影响 ， 雾 系统 的 整体 
能 耗 也 很 重要 。 
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5.6.4 财务 成 本 


如 前 所 述 ， 能 耗 对 财务 成 本 有 影响 。 但 其 他 因素 也 会 影响 成 本 。 例 如 ， 云 或 边缘 基础 设 
施 的 使 用 可 能 产生 成 本 。 这 些 成 本 可 以 是 固定 的 或 基于 使 用 的 ， 或 是 这 两 者 的 某 种 组 合 。 类 
似 地 ， 使 用 网 络 传输 数据 也 可 能 会 产生 成 本 。 


5.6.5 ”其 他 质量 属性 


到 目前 为 止 涵 盖 的 所 有 指标 都 很 容易 被 量化 。 但 是 ， 它 们 不 足以 保证 用 户 获 得 高 质量 的 
体验 。 为 此 ， 还 需要 考虑 质量 属性 ， 如 可 靠 性 “、 安 全 性 “” 和 隐私 ， 但 这 些 属 性 难以 被 
量化 。 

传统 上 ， 人 们 不 会 通过 优化 问题 捕获 这 样 的 质量 属性 ， 而 是 通过 适当 的 架构 或 技术 解决 
方案 来 解决 它们 。 例 如 ， 可 以 通过 在 架构 中 创建 元 余 来 实现 可 靠 性 、 通 过 使 用 适当 的 加 密 技 
术 来 实现 安全 性 ， 还 可 以 通过 应 用 个 人 数据 的 匿名 化 来 实现 隐私 。 然 而 ,在 筋 系统 优化 过 程 
中 ， 有 几 种 方法 可 以 解决 这 些 质量 属性 ， 如 以 下 代表 性 示例 所 示 : 

e 为 了 提高 可 靠 性 ， 让 多 个 资源 并 行 执行 相同 的 关键 计算 是 有 益 的 ， 这 样 即使 某 些 资 

源 停止 工作 或 无 法 访问 ,结果 仍 然 可 用 ， 并且 可 以 将 结果 相互 比较 以 过 滤 掉 有 缺陷 
的 结果 。 并 行使 用 的 资源 数量 越 多 ， 可 以 通过 这 种 方式 实现 的 可 靠 性 就 更 高 。 因 此 ， 
并 行使 用 的 资源 数量 是 一 个 应 该 最 大 化 的 重要 优化 目标 "。 

© 优先 考虑 可 信和 资源 可 以 同时 减轻 安全 和 隐私 问题 。 使 用 现 有 技术 ,例如 基于 信誉 得 

Sy 的 技术 ,来 量化 信任 ,可 以 将 可 信 资 源 的 使 用 设置 为 优化 目标 ， 其 中 应 当 最 大 
化 所 使 用 资源 的 信任 级 别 。 
e 属于 不 同 用 户 /租户 的 计算 任务 的 共 址 可 能 会 增加 租户 对 租户 攻击 的 可 能 性 。 因 此 ， 
最 小 化 任务 共 址 的 租户 数量 是 一 个 优化 目标 ， 这 有 助 于 将 安全 和 隐私 风险 保持 在 可 
接受 的 较 低 水 平 。 

e 属于 同一 用 户 的 任务 的 共 址 减少 了 通过 网 络 交 换 数据 的 需要 ， 这 反 过 来 降低 了 鳃 听 、 

中 间 人 和 其 他 基于 网 络 的 攻击 的 可 能 性 。 因 此 ， 最 小 化 使 用 的 资源 数量 也 有 助 于 降 
低 与 信息 安全 相关 的 风险 。 

需要 注意 的 是 ， 与 质量 属性 相关 的 上 述 优化 目标 通常 与 成 本 、 性 能 等 其 他 的 相关 优化 目 
标 相 冲突 。 例 如 ， 增 加 元 余 可 能 有 益 于 提高 可 靠 性 ,但 同时 它 可 能 导致 更 高 的 成 本 。 同 样 ， 
从 安全 性 的 角度 来 看 ， 偏 好 具有 高 信誉 的 服务 提供 商 是 有 利 的 ， 但 也 可 能 导致 更 高 的 成 本 。 
约束 共 址 选项 可 以 改善 隐私 问题 ， 但 也 可 能 导致 更 差 的 性 能 或 更 高 的 能 耗 。 这 也 就 是 在 优化 
问题 中 包括 质量 属性 是 有 益 的 的 原因 之 一 ， 因 为 这 使 我 们 能 够 清晰 地 推理 冲突 目标 之 间 的 最 
佳 权衡 。 


5.7 和 雾 结 构 中 的 优化 机 会 

雾 计算 中 的 优化 问题 可 以 根据 其 涉及 三 层 雾 模型 (参见 图 5.3 ) 中 的 哪 一 层 或 哪些 层 进 
行 分 类 。 

原则 上 ， 优 化 问题 可 能 仅 涉 及 一 层 。 然 而 ， 这 通常 不 被 视 为 雾 计 算 。 例 如 ， 如 果 只 涉及 
云层 ， 那 么 我 们 面 对 的 就 是 纯 云 优化 问题 。 同 样 ， 如 果 仅 涉及 终端 设备 ， 那 么 问题 将 不 在 雾 
计算 领域 中 ， 而 是 取决 于 设备 的 类 型 及 其 在 移动 计算 、 物 联网 、 无 线 传感器 网 络 等 中 的 互 连 。 
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几 类 : 


涉及 云 和 边缘 资源 的 问题 。 这 是 一 个 有 意义 的 优化 问题 ， 例 如， 可 以 根据 容量 和 延 
迟 限 制 来 优化 云 和 边缘 资源 的 总 体能 耗 ""。 此 优化 问题 与 分 布 式 云 计算 有 些 相似 之 
处 ， 而 潜在 的 差异 是 边缘 资源 的 数量 可 以 比分 布 式 云 中 的 数据 中 心 的 数量 高 几 个 数 
量 级 。 

涉及 边缘 资源 和 终端 设备 的 问题 。 具 有 边缘 资源 的 终端 设备 的 协作 《例如 印 载 计算 ) 
是 典型 的 雾 计 算 问题 ， 并 且 由 于 终端 设备 资源 有 限 ， 优 化 在 这 种 情况 下 起 着 至 关 重 
要 的 作用 。 人 们 经 第 研究 的 特殊 情况 是 同时 考虑 单个 边缘 资源 与 它 所 服务 的 终端 设 
备 “。 然 而 ， 更 多 的 一 般 情况 ， 即 同时 考虑 多 个 边缘 资源 以 及 它们 服务 的 终端 设备 ， 
也 受到 了 关注 。 后 者 会 导致 更 复杂 的 优化 问题 ， 但 具有 平衡 多 个 边缘 资源 的 计算 
负载 的 优势 。 

原则 上 ， 三 个 层 可 以 被 同时 优化 。 然 而 ， 这 很 少 被 猎 究 ， 可 能 是 因为 这 种 优化 十 分 
困难 。 一 方面 ， 这 种 困难 与 涉及 所 有 雾 资源 的 决策 变量 的 大 规模 优化 问题 的 计算 复 
杂 性 有 关 。 为 一 方面 ， 许 多 不 同 的 技术 问题 可 能 被 集成 为 一 个 同时 关注 云 、 边 缘 资 
源 和 终端 设备 的 不 同 优 化 的 单一 优化 问题 ， 这 本 身 就 具有 挑战 性 。 此 外 ， 云 、 边 缘 
资源 和 终端 设备 的 更 改 通常 由 不 同 的 利益 相关 者 在 不 同 的 时 间 斥 度 上 进行 ， 这 也 是 
不 同 筋 层 的 独立 优化 的 基本 原理 。 


在 每 个 筋 层 中 ， 优 化 可 以 针对 数据 、 人 代码、 任务 或 这 些 的 组 合 的 分 布 。 在 与 数据 相关 的 
优化 中 ， 必 须 决定 在 筋 殿 构 中 存储 和 处 理 哪 些 数据 。 在 与 代码 相关 的 优化 中 ， 程 序 代 码 可 以 
被 部 署 在 多 个 资源 上 ， 其 目标 是 找到 程序 代码 的 最 佳 部 署 。 最 后 ， 在 与 任务 相关 的 优化 中 ， 
目标 是 在 多 个 资源 之 间 找 到 最 佳 的 任务 分 配 。 

最 后 ， 应 该 注意 的 是 筋 计 算 系 统 的 分 布 式 特 性 可 能 使 得 最 佳 优 化 方式 为 分 布 式 。 理 想 情 
况 下 ， 参 与 的 自治 资源 的 局 部 最 优 决 策应 该 导致 全 局 最 优 行为 ”。 


5.8 


服务 生命 周期 中 的 优化 机 会 


就 像 云 计算 一 样 ， 筋 计算 的 特点 是 服务 的 提供 和 消耗 。 根 据 服 务 生命 周期 的 不 同 阶段 ， 
可 以 将 不 同 的 优化 机 会 分 为 以 下 几 类 : 


设计 时 期 优化 。 在 设计 筋 服 务 时 ， 通 常 无 法 获得 有 关 其 所 服务 的 终端 设备 的 确切 信 
乱 。 因 此 ， 优 化 将 主要 限制 在 架构 中 的 云层 和 边缘 层 中 ， 其 中 的 更 多 信息 设计 时 期 
可 能 已 经 可 用 。 关 于 终端 设备 ， 优 化 仅 限于 处 理 设备 类 型 的 问题 (与 设备 实例 相反 ， 
设备 实例 仅 在 运行 时 才 会 被 知道 )。 

部 署 时 期 优化 。 当 已 规划 好 服务 在 特定 资源 上 的 部 署 时 ， 可 以 使 用 资源 的 可 用 信息 
来 做 出 进一步 的 优化 决策 。 例 如 ， 此 时 可 以 得 知 要 使 用 的 边缘 资源 的 确切 容量 ， 从 
而 可 以 (重新 ) 优化 云 和 边缘 资源 之 间 的 任务 分 割 。 

运行 时 期 优化 。 虽 然 雾 系统 的 某 些 方面 可 以 被 提前 优化 〈 即 在 设计 时 期 或 部 署 时 期 )， 
但 是 许多 重要 方面 仅 在 系统 运行 和 使 用 时 才能 逐渐 清晰 。 例 如 具有 设备 参数 (例如 计 
算 容 量 ) 的 特定 终端 设备 以 及 终端 设备 想 要 件 载 到 边缘 资源 的 计算 任务 。 这 些 方面 
对 于 做 出 合理 的 优化 决策 来 说 至 关 重 要 。 而 且 ， 这 些 方 面 在 系统 运行 期 间 是 不 断 变 
化 的 。 因 此 ， 需 要 在 运行 时 优化 大 部 分 系统 操作 。 这 需要 连续 监测 重要 的 系统 参数 、 
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分 析 系 统 是 否 仍 然 以 可 接受 的 有 效 性 和 效率 运行 ， 并 在 必要 时 进行 重新 优化 四。 
综 上 可 以 看 出 ， 运 行 时 期 优化 在 雾 计算 系统 的 优化 中 起 着 非常 重要 的 作用 。 这 会 产生 一 
些 重要 的 影响 。 首 先 ， 在 运行 时 期 间 可 用 于 执行 优化 算法 的 时 间 受 到 严格 限制 ， 因 此 采用 的 
优化 算法 必须 是 高 速 的 。 其 次 ， 运 行 时 期 优化 通常 不 是 从 头 开 始 设置 系统 ， 而 是 调整 现 有 设 
置 。 这 意味 着 需要 考虑 与 系统 更 改 相关 的 成 本 。 


5.9 雾 计 算 中 优化 问题 的 分 类 


到 目前 为 止 ， 本文 涉及 的 优化 问题 的 不 同方 面 形成 了 在 筋 计 算 中 对 优化 问题 进行 分 类 的 
基础 。 下 面 我 们 将 按照 提出 的 维度 对 一 些 具有 代表 性 的 出 版 物 进行 归 类 ， 以 说 明 这 一 点 。 

作为 第 一 个 例子 ， 表 5.2 展示 了 Do 等 人 ” 的 工作 内 容 归 类 。 该 论文 考虑 了 一 个 视频 流 
服务 ， 包 括 一 个 中 央 云 数据 中 心 和 大 量 地 理 分 布 的 边缘 资源 (在 该 论文 中 被 称 为 雾 计 算 节 点 
ak FCN), 它们 将 为 终端 设备 提供 视频 流 ， 目 的 是 确定 每 个 边缘 资源 的 视频 流 的 数据 速率 、 
同时 考虑 不 同 边缘 资源 处 的 不 同 数据 速率 、 数 据 中 心 能 耗 和 数据 中 心 的 工作 负载 容量 所 提供 
的 不 同 效用 。 该 论文 提出 了 一 种 受 ADMM (交替 方向 乘 子 法 ) 启发 的 分 布 式 迭 代 改 进 算法 。 


表 5.2 Do && A," 的 工作 内 容 在 不 同 维度 上 的 归 类 
Do SA: 地 理 分 布 式 雾 计算 中 联合 资源 分 配 和 最 小 化 碳 足 迹 的 一 种 近似 算 


论文 "T 
DARKS, KAARS TORADORA POR. MLA 
Be 
TERES 端 设备 提供 服务 
“效用 "(边缘 资源 的 加 权 数据 速率 ) 
考虑 的 指标 云 数据 中 心 的 计算 能 力 
云 数据 中 心 的 能 耗 
vé 
SHY ee / 
考虑 的 层 /资源 oe 
所 在 的 生命 周期 阶段 设计 7 部署 期 间 
优化 算法 分 布 式 迭 代 改 进 算法 


作为 另 一 个 例子 ， 表 5.3 展示 了 Sardellitti GA" 的 工作 内 容 在 不 同 维度 上 的 归 类 。 该 
论文 考虑 了 移动 边缘 计算 (MEC) 设置 中 的 计算 钊 载 问 题 ， 其 中 一 些 移动 终端 设备 将 一 些 计 
算 任 务 钾 载 到 附近 的 边缘 资源 。 对 于 每 个 终端 设备 的 每 个 计算 任务 ， 可 以 决定 是 否 应 该 鲫 载 
它 ， 以 及 在 钙 载 的 情况 下 ， 应 该 使 用 哪个 无 线 信道 进行 通信 。 该 论文 依据 能 耗 和 延迟 建立 了 
优化 问题 。 该 论文 首先 阐述 了 单个 终端 设备 的 问题 ， 该 问题 可 以 以 封闭 的 形式 显 式 解决 。 然 
而 ， 对 于 具有 潜在 于 扰 通信 的 若干 终端 设备 来 说 ， 问 题 变 得 更 加 困难 (特别 是 非 凸 性 )， 作 
者 通过 适当 的 启发 式 方法 解决 了 这 个 问题 。 

最 后 ， 表 5.4 展示 了 Mushunuri 等 人 外 的 工作 。 这 项 工作 解决 了 在 协作 机 器 人 中 找到 
最 佳 工作 分 配 的 问题 。 该 论文 假设 计算 任务 可 以 被 任意 拆 分 。 机 器 人 (终端 设备 ) 将 其 计算 
{ES HAIRS HE (边缘 资源 )， 服 务 器 将 其 在 终端 设备 和 上 自 和 号 之 间 分 配 。 边 缘 资 源 在 运 
行 时 期 执行 的 优化 考虑 了 设备 的 通信 成 本 、 电 池 状 态 和 计算 能 力 ， 并 使 用 现成 的 非 线 性 
优化 包 。 
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3& 5.3 Sardellitti 等 人 的 的 工作 内 容 在 不 同 维度 上 的 归 类 


论文 Sardellitti FA: 用 于 多 单元 移动 边缘 计算 的 无 线 和 计算 资源 的 联合 优化 加 
主要 内 容 / 范围 计算 任务 从 移动 终端 设备 印 载 到 边缘 资源 
终端 设备 的 能 耗 
考虑 的 指标 传输 和 执行 印 载 任务 的 总 时 间 
设备 印 载 任务 占用 的 边缘 资源 的 计算 能 力 
边缘 资源 
考虑 的 层 /资源 ae 
所 在 的 生命 周期 阶段 运行 期 间 
优化 算法 使 用 连续 凸 近似 的 启发 式 迭 代 算法 


表 5.4 Mushunuri 等 人 名 的 工作 内 容 在 不 同 维度 上 的 归 类 


论文 Mushunuri FA: 雾 支 持 的 物 联 网 部 署 中 的 资源 优化 
主要 内 容 /范围 协作 移动 机 器 人 共享 计算 任务 
终端 设备 和 边缘 资源 之 间 的 通信 成 本 
考虑 的 指标 终端 设备 的 电池 电量 
终端 设备 和 边缘 资源 的 CPU 容量 
边缘 资源 
考虑 的 层 / 资源 PEIA 
所 在 的 生命 周期 阶段 运行 期 间 
优化 算法 使 用 NLOpt 库 中 COBYLA (线性 近似 约束 优化 ) 算法 的 非 线性 优化 


从 这 三 个 覆盖 雾 计 算 中 的 不 同 优化 问题 的 示例 中 可 以 看 出 ， 根 据 本 文 提 出 的 不 同 维度 ， 
可 以 成 功 地 对 文献 的 不 同 层次 进行 归 类 ， 并 找到 其 与 优化 相关 的 特征 。 


5.10 优化 技术 


5.9 节 给 出 的 三 个 例子 表明 筋 计 算 优 化 问题 中 采用 的 优化 技术 非 篆 不 同 ， 但 是 这 些 技术 
似乎 具有 以 下 共同 的 特征 : 

e 使 用 非 线性 的 ， 有 时 甚至 是 非 凸 的 优化 技术 

e 使 用 启发 式 算法 〈 与 精确 算法 相对 ) 以 有 限 的 计算 量 解决 难题 ， 找 到 潜在 的 次 优 解 

e 使 用 分 布 式 算 法 ， 考 虑 分 布 式 资源 和 雾 计 算 中 的 分 布 式 知识 

在 将 来 ， 随 着 该 领域 的 成 熟 ， 人 们 可 能 会 对 所 使 用 的 方法 进行 整合 。 然 而 ， 由 于 所 考虑 
的 问题 变 体 也 是 多 方面 的 ， 我 们 认为 该 领域 仍 需要 用 到 几 种 不 同类 型 的 算法 技术 ， 包 括 精确 
算法 、 启 发 式 算法 以 及 混合 算法 “” 。 


5.11 未 来 研究 方向 


现在 ， 雾 计算 仍 处 于 早期 发 展 阶 段 ， 优 化 问题 在 其 中 发 挥 着 越 来 越 重 要 的 作用 。 因 此 ， 
在 未 来 有 几 个 领域 需要 重点 研究 : 

e 共同 优化 。 优 化 筋 计 算 系 统 的 关键 挑战 之 一 是 必须 调整 奋 干 不 同 的 技术 系统 和 子 系 

统 以 实现 总 体 最 佳 或 至 少 足够 好 的 配置 。 这 一 方面 包括 组 成 雾 系统 的 不 同 设备 ， 男 

一 方面 包括 网 络 、 计 算 、 易 失 性 存储 希 和 持久 性 存储 怖 、 传 感 希 和 执行 器 等 不 同 技 
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术 领 域 。 将 所 有 这 些 方面 同时 优化 ， 或 者 找到 一 个 将 这 个 巨大 的 优化 问题 分 解 为 可 
独立 解决 的 子 问题 的 好 方法 ， 仍 然 是 未 来 研究 的 重要 挑战 。 

平衡 多 个 优化 目标 。 雾 计算 优化 的 另 一 个 重要 特征 是 通常 必须 同时 考虑 多 个 相互 巴 
盾 的 优化 目标 。 目 前 在 雾 计 算 中 处 理 多 目标 优化 的 解决 方法 很 简单 ， 例 如 使 用 不 同 
优化 目标 的 加 权 和 。 这 可 能 在 某 些 情况 下 运行 良好 ， 但 在 极端 情况 下 却 可 能 生成 难 
以 置信 的 解决 方案 ， 从 而 无 法 在 实际 中 采用 这 些 方法 。 因 此 ， 寻 找 更 加 可 靠 的 方法 
来 合并 多 个 优化 目标 仍然 是 未 来 研究 的 重要 方向 。 

算法 技术 。 到 目前 为 止 ， 研 究 者 通常 基于 以 前 使 用 不 同 技术 的 经 验 ， 任 意 选 择优 化 
算法 。 但 随 着 该 领域 的 成 熟 ， 学 者 们 应 该 更 好 地 理解 适用 于 不 同 问题 变 体 的 不 同 算 
法 技术 。 

评估 优化 算法 。 即 以 一 对 一 的 方式 评估 现 有 方法 。 在 将 方法 从 研究 转移 到 实践 之 前 ， 
以 合理 、 彻 底 和 可 重复 的 方式 评估 所 提出 的 算法 的 适用 性 是 至 关 重 要 的 。 这 需要 使 
用 公开 可 用 的 问题 实例 对 基准 问题 的 准确 定义 、 学 者 们 对 评估 方法 和 测试 环境 的 共 
识 、 可 靠 且 具有 现实 性 的 模拟 器 的 开发 以 及 在 现实 中 (包括 极端 情况 ) 对 竞争 方法 的 
公正 比较 。 此 外 ， 有 必要 找到 一 种 可 以 严格 地 证 明 算法 性 能 的 理论 方法 。 


5.12 结论 


在 本 草 中 ， 我 们 介绍 了 雾 计算 的 优化 问题 。 特 别 地 ， 我 们 已 经 解释 了 为 什么 优化 问题 在 
筋 计算 中 起 着 至 关 重 要 的 作用 ， 以 及 明确 定义 优化 问题 、 使 用 正式 的 问题 模型 的 重要 性 的 原 
因 。 我 们 根据 不 同 维度 对 雾 计 算 优 化 问题 中 最 重要 的 方面 进行 了 阐述 ， 这 些 维度 包括 作为 优 
化 目标 或 约束 条 件 的 指标 、 雾 架构 中 被 考虑 的 层 以 及 服务 生命 周期 中 的 相关 阶段 。 这 些 不 同 
的 维度 还 有 助 于 形成 统一 的 分 类 方法 ， 用 于 划分 现 有 或 未 来 的 优化 问题 变 体 。 

我 们 还 认为 ， 未 来 研究 有 几 个 重要 方向 ， 包 括 改 进 多 个 优化 目标 的 处 理 、 多 个 技术 方面 
的 共同 优化 、 更 好 地 理解 不 同 问 题 变 体 所 适 配 的 不 同 算法 技术 ， 以 及 设计 规范 的 评估 方法 。 
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Fog and Edge Computing: Principles and Paradigms 


秀 计 算 和 边缘 计算 的 中 间 件 : 设计 问题 


Madhurima Pore, Vinaya Chakati, Ayan Banerjee, Sandeep K. S. Gupta 





6.1 引言 


边缘 计算 和 雾 计算 的 结合 促进 了 涉及 人 类 交互 的 各 种 应 用 程序 ， 这 些 应 用 程序 在 地 理 上 
分 布 并 具有 严格 的 实时 性 要 求 。 通 过 引入 边 绿 设备 ， 物 联网 或 万 物 互联 现在 可 以 从 用 户 环 
境 获取 信息 ,并且 实时 智能 啊 应 变化 。 此 外 ， 应 用 程序 的 规模 已 经 从 单个 移动 设备 增加 到 在 
”地 理 上 分 布 并 能 动态 改变 位 置 的 大 量 边缘 设备 。 尽 管 可 以 使 用 云 来 处 理由 边缘 设备 生成 的 数 
据 ， 但 是 与 云 设 备 通信 所 引起 的 延迟 远 未 达到 茶 些 延迟 敏感 应 用 程序 的 实时 性 要 求 。 不 仅 如 
此 ， 由 于 在 地 理 上 分 布 的 位 置 将 生成 如 此 大 规模 的 数据 ， 回 数据 发 送 代码 在 某 些 情况 下 比 在 
云 中 人 处理 代码 更 有 效 。 雾 计算 以 雾 设备 、 微 云 和 移动 边缘 计算 (在 网 络 边 缘 提 供 计算 服务 ) 
的 形式 引入 计算 解决 方案 ， 从 而 满足 应 用 程序 的 实时 性 要 求 。 

除了 与 应 用 程序 逻辑 相关 的 组 件 外 ， 还 有 大 型 设计 组 件 来 管理 雾 和 边缘 架构 (FEA) 的 
网 络 、 计 算 和 资源 。 由 于 边缘 设备 处 动态 变化 的 环境 中 ， 用 于 管理 执行 和 处 理 数据 的 算法 变 
得 复杂 。 除 了 分 布 式 应 用 程序 的 处 理 和 数据 通信 之 外 ， 控 制 数据 和 算法 决策 在 边缘 设备 上 执 
行 时 会 消耗 过 多 的 资源 。 在 本 章 中 ， 我 们 将 讨论 FEA 中 间 件 设计 的 不 同方 面 。 


6.2 ”对 委 计 算 和 边缘 计算 中 间 件 的 需求 


由 于 高 可 用 性 、 低 延迟 和 低 成 本 ， 雾 计算 和 边缘 计算 正在 逐渐 被 认可 。 诸 如 智慧 城市 、 
虚拟 现实 和 娱乐 以 及 车 载 系统 的 领域 使 用 边缘 处 理 进行 实时 操作 03， 而 中 间 件 的 高 效 设计 
有 助 于 实现 雾 和 边缘 基础 设施 的 全 部 潜力 。 中 间 件 处 理 不 同 的 任务 ， 如 通信 管理 、 网 络 管 
理 、 任 务 调 度 、 移 动 性 管理 和 安全 管理 ， 从 而 降低 分 布 式 移动 应 用 程序 设计 的 复杂 性 。 

由 于 严格 的 应 用 程序 需求 ， 雾 /边缘 基础 设施 的 中 间 件 设计 具有 挑战 性 这 些 需求 包括 传 
感 设备 环境 的 可 用 性 、FEA 不 同 层 次 的 数据 传输 和 处 理 成 本 、 存 在 的 边缘 设备 数量 的 限制 以 
及 设备 的 环境 和 移动 性 的 动态 变化 、 严 格 的 延迟 限制 。 基 于 动态 改变 的 用 户 环 境 与 捕获 用 户 
的 交互 模式 可 以 从 根本 上 支持 应 用 程序 的 智能 执行 。 

在 本 章 中 ， 我 们 将 介绍 用 于 雾 和 边缘 基础 设施 的 最 先进 的 中 间 件 ， 并 将 提出 一 种 支持 具 
有 特定 应 用 程序 需求 的 分 布 式 移动 应 用 程序 的 中 间 件 架构 。 我 们 提出 的 中 间 件 主要 侧重 于 应 
用 程序 感知 的 任务 调度 和 数据 采集 。 
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6.3 设计 目标 


各 种 类 型 的 移动 应 用 程序 都 可 以 使 用 FEA 中间 件 。 对 新 兴 应 用 程序 的 需求 可 归纳 如 下 : 

1 ) 较 新 的 分 布 式 应 用 程序 越 来 越 需要 大 量 的 资源 和 低 延 迟 来 满足 实时 响应 要 求 。 尽 管 
云 的 使 用 已 经 使 得 大 规模 分 布 式 移动 应 用 程序 的 实施 变 得 容易 ， 然 而 对 于 许多 较 新 的 应 用 程 
F, 除非 在 边缘 附近 进行 处 理 ， 否 则 严格 的 实时 响应 是 无 法 达到 的 。 

2) 一 些 边缘 应 用 程序 (如 监控 石油 三 和 电网 管理 的 应 用 ) 是 在 地 理 上 分 布 的 。 在 满足 实 
时 性 要 求 的 基础 上 处 理 海量 的 传感器 生成 的 数据 流 需要 大 型 处 理 设施 ， 但 同时 也 需要 大 型 通 
信 基 础 设施 或 带宽 。 而 采用 边缘 基础 设施 则 可 以 帮助 减少 大 数据 流 涉及 的 通信 开销 。 

3 ) 大 规模 分 布 式 管理 应 用 程序 (如 地 铁 控制 、 智 能 电网 管理 ) 需要 实时 处 理 大 量 数 据 以 
保证 控制 下 的 系统 可 靠 运行 。 增 加 边缘 的 实时 监控 和 分 析 处 理 可 以 使 系统 本 身 适 应 动态 故障 
和 更 改 。 

4) 智能 和 连接 的 应 用 程序 (如 实时 流量 监控 和 车 联网 ) 可 以 利用 本 地 边缘 基础 设施 ， 基 
iii ERE ese 

E FEA 可 以 支持 不 同类 型 的 应 用 程序 ， 但 中 间 件 可 以 提供 这 些 应 用 程序 的 常用 功能 。 
big, 绍 FEA 中 间 件 的 设计 目标 。 


6.3.1 Ad-Hoc 设备 发 现 


F /边缘 的 数据 源 可 以 是 物 联 网 传感器 、 移 动 设备 或 固定 传感器 等 设备 。 数 据 源 产生 的 
数据 可 在 本 地 处 理 或 发 送 到 雾 /边缘 设备 以 进行 进一步 处 理 。 在 请 求 设备 和 执行 获取 和 处 理 
的 应 用 任务 的 Ad-Hoc 已 发 现 设备 之 间 需 建立 通信 信道 。 一 旦 建立 了 通信 信道 ,设备 集 就 可 
以 动态 地 加 入 和 参与 。 考 虑 到 获取 和 处 理 数据 的 参与 的 边缘 设备 的 动态 特性 ,设备 发 现 允 许 
建立 通信 层 以 实现 设备 之 间 的 进一步 通信 。 


6.3.2 ”运行 时 期 执行 环境 


中 间 件 提供 了 一 个 在 边缘 设备 上 远程 执行 应 用 程序 任务 的 平台 。 其 功能 包括 代码 下 载 、 
边 绿 设备 中 的 远程 执行 以 及 可 供 请 求 设备 获取 的 结果 的 传递 。 


6.3.3 ”最 小 的 任务 中 断 


执行 期 间 的 任务 中 断 会 影响 FEA 任务 执行 的 可 靠 性 ， 这 通常 会 导致 任务 的 重新 初始 化 
或 不 良 /不 可 用 的 结果 。 设 备 使 用 模式 、 移 动 性 和 网 络 断 开 均 可 能 会 导致 设备 环境 发 生意 外 
更 改 。 这 可 能 使 设备 不 适合 继续 执行 传 感 或 计算 任务 。 可 以 使 用 预期 技术 来 最 小 化 任务 中 
断 ， 从 而 促进 智能 调度 决策 。 


6.3.4 操作 参数 的 开销 


在 Ad-Hoc 边缘 设备 之 间 建 立 通 信 、 选 择 候选 边缘 设备 、 在 多 个 边缘 设备 间 分 配 FEA 任 
务 以 及 管理 一 系列 FEA 任务 的 远程 执行 会 在 边缘 设备 上 消耗 额外 的 带宽 和 能 源 。 由 于 这 些 
资源 很 昂贵 ， 因 此 最 小 化 这 些 操作 参数 是 中 间 件 操作 的 一 个 重要 方面 。 此 外 ， 一 些 设 备 可 能 
会 对 可 用 于 共享 的 资源 施加 使 用 限制 。 


6.3.5 ”环境 感知 自 适 应 设计 


诸如 文献 [3-5] 中 的 精神 状态 和 用 户 活动 等 新 颖 的 环境 现在 被 用 于 移动 应 用 中 以 感知 
有 用 的 数据 。 为 了 在 FEA 中 成 功 执行 ， 设 备 环境 中 的 动态 变化 及 其 环境 要 求 中 间 件 适应 这 
些 变化 。 目 适应 服务 可 以 增强 其 运营 并 提高 FEA 的 服务 质量 。 


6.3.6 ”服务 质量 


架构 的 服务 质量 (QoS) 高 度 依赖 于 应 用 程序 。 许 多 边缘 / 雾 应 用 程序 使 用 多 维 数据 来 
实现 特定 目标 。 这 些 应 用 程序 要 求 在 实时 性 约束 下 获取 和 处 理 大 量 的 传 感 希 数据 。 实 时 啊 应 
是 一 项 重要 的 QoS 指标 。 其 他 特定 于 应 用 程序 的 QoS 指标 可 以 与 所 获取 的 数据 、 数 据 正 确 
性 以 及 不 间断 的 数据 获取 有 关 。 | 


6.4 最 先进 的 中 间 件 基础 设施 


在 一 些 最 近 的 工作 中 ， 学 者 讨论 了 雾 计算 和 边缘 计算 中 的 应 用 程序 。 实 时 数据 流 应 用 程 
序 包 括 交通 监控 Wazer”…、 智 能 交通 灯 系 统 ”“、 体 育 场 实时 重播 和 视频 分 析 " ”等 。 处 
理 紧 急 请 求 的 实时 应 用 程序 在 灾难 和 搜寻 失踪 人 员 中 提供 救援 "'” )。 此 外 ， 风 电场 包 和 智 
能 车 联网 系统 等 地 理 分 布 式 系 统 的 应 用 在 雾 计 算 和 边缘 计算 中 变 得 越 来 越 流行 。 这 些 应 
用 程序 均 需 要 中 间 件 来 支持 程序 的 简单 设计 和 开发 。 

K 6.1 列 出 了 最 近 研 究 中 提 到 的 安全 性 、 移 动 性 、 环 境 感知 和 数据 分 析 等 中 间 件 功 
能 。 流 行 的 物 联 网 平台 ， 如 GoogleFitt”… ， 为 智能 手机 提供 了 基于 云 的 物 联 网 中 间 件 。 
M-Sensel' ”中 讨论 了 在 移动 设备 上 提供 传 感 服 务 的 问题 。 在 文献 [18-20] 中 ， 作 者 提出 将 面 
向 服务 的 中 间 件 如 GSN 用 于 处 理 分 布 式 环境 中 的 数据 。 此 外 ，Carrega 等 人 提出 了 使 用 用 户 
界面 的 基于 微服 务 的 中 间 件 PO 


表 6.1 在 雾 和 边缘 架构 中 的 中 间 件 的 特征 


设备 优化 选择 


am FA ^ 
Bonomi A D 
Vb SA ^ 
Greve A ^ ^ 
Curega A ^ 
TIJU ^ 


在 FemtoCloud 系统 中 ， 边 缘 移 动 设 备 可 以 配置 为 向 提出 请 求 的 设备 提供 服务 ”。 
Nakamura 等 人 V? 提出 了 “自己 处 理 ”(PO3 ) 的 概念 ， 其 中 每 个 设备 上 生成 的 数据 流 都 由 设 
备 自身 处 理 。 由 Jaroodi 等 人 提出 的 CoTWare .中 间 件 通过 使 用 云 托管 服务 来 管理 雾 资源 中 物 
联网 数据 的 处 理 ， 从 而 实现 物 、 雾 设备 和 云 的 集成 二 。MobiPADs 和 MobiCon””! 是 环境 
感知 的 中 间 件 解决 方案 ， 该 方案 针对 边缘 设备 的 环境 的 动态 变化 重新 配置 服务 ， 最 终 实 现 移 
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动 应 用 程序 中 的 自 适应 设计 。 最 近 提 出 的 CloudAware ” 是 一 个 自 适应 中 间 件 的 例子 ， 它 用 
于 不 断 变化 的 环境 ， 例 如 微 云 的 连接 。 


6.5 ”系统 模型 


FEA 包括 的 设备 可 大 致 被 分 为 五 种 类 型 ， 如 图 6.1 所 示 。 与 传感器 和 执行 器 连接 的 移动 
设备 是 离 用 户 最 近 的 设备 。 当 处 理 设备 远离 边缘 时 ， 通 信 的 延迟 会 增加 。 此 外 ,， 面 回 云 处 理 
和 数据 存储 的 资源 的 可 用 性 也 在 增加 。 以 下 各 节 将 详细 讨论 FEA 的 组 成 部 分 。 


VM 集群 数据 中 心 





图 6.1 Zi S HIM A A 


6.5.1 RATE RR HITES 


HR A X He RAE RAT i EZ Be TE BB a FP EB EAM Eu Fed f TEAR AS AR DEAL 
理 的 环境 或 生理 信号 ， 而 执行 器 执行 由 系统 发 起 的 操作 。 内 置 的 网 络 功能 允许 这 些 设 备 与 附 
近 的 设备 进行 通信 。 它 们 也 可 能 具有 有 限 的 计算 能 力 。 


6.5.2 个 人 设备 


个 人 设备 或 智能 手机 本 身 就 具有 移动 性 ， 因 为 它们 归 人 类 用 户 所 有 。 这 些 设备 与 通信 式 
传感器 和 执行 器 相连 。 它 们 通常 充当 中 间 数 据 中 枢 或 计算 平台 ， 和 /或 提供 到 服务 器 的 通信 
链 路 。 其 资源 的 一 部 分 也 可 以 共享 出 来 以 执行 雾 和 边缘 分 布 式 应 用 程序 。 


6.5.3 ”要 服务 器 


雾 服 务 器 比 个 人 移动 设备 具有 更 强大 的 计算 能 力 。 
由 于 这 些 设备 更 靠近 边缘 ， 因 此 它们 在 通信 成 本 方面 提供 了 更 廉价 的 鲫 载 选项 。 这 些 节 
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点 存在 于 边缘 设备 和 云 之 间 。 它 们 可 用 于 处 理 数 据 ， 也 可 用 作为 中 间 存 储 。 此 外 ， 可 以 通过 
诸如 Wi-Fi, FA Wi-Fi Direct 之 类 的 对 等 (P2P) 或 设备 到 设备 (D2D) 技术 来 实现 与 其 
他 边缘 设备 的 通信 。 


6.5.4 Wa 


f zx ( Cloudlet) 由 Satyanarayan 等 人 外 提出 ， 它 是 一 组 位 于 边缘 附近 的 、 具 有 高 带宽 
互联 网 连接 的 小 规模 专用 服务 器 。 它 也 被 称 为 盒子 中 的 数据 中 心 。 另 一 种 提供 边缘 计算 的 方 
式 为 电信 公司 将 计算 资源 带 和 移动 塔 的 基站 中 。 它 被 称 为 移动 边缘 计算 (MEC) 服务 器 。 


6.5.5 Bika 


云 服务 器 在 层次 结构 中 具有 最 强 的 计算 、 通 信和 存储 功能 。 云 服务 器 通常 与 即 用 即 付 模 
式 相关 联 。 它 可 以 根据 请 求 轻松 扩展 VM 的 数量 。 


6.6 建议 架构 

筋 计算 和 边缘 计算 应 用 程序 包括 以 下 类 别 : 需要 大 规模 数据 采集 和 分 布 式 处 理 的 批量 处 
理 、 需 要 实时 响应 的 快速 响应 应 用 程序 、 需 要 实时 处 理 连 续 数 据 流 的 流 应 用 程序 "…”。 

这 些 应 用 程序 存在 于 不 同 的 领域 ， 例 如 医疗 保健 、 紧 急救 援 和 响应 系统 、 交 通 管理 、 车 
”联网 系统 和 环境 监测 。 由 于 巨大 的 处 理 要 求 ， 此 类 应 用 程序 需要 一 个 大 型 分 布 式 架构 来 处 理 


多 层 数 据 。 边 缘 和 雾 服 务 器 用 于 处 理 和 分 析 时 ， 边 缘 附 近 的 较 低 层 执行 有 用 信息 的 过 滤 、 预 
处 理 和 提取 。FEA (图 6.2 ) 主要 包括 FEA 应 用 程序 中 常见 的 中 间 件 服务 ， 如 下 所 述 。 


应 用 程序 +i ky & N 





医疗 保健 交通 运输 安全 和 救援 

API API 规范 安全 认证 及 设备 发 现 
隐私 加 密 

环境 监控 调度 和 资源 n 

和 预测 执行 管理 管理 移动 性 管理 
中 间 件 
"- 数据 处 理 

代理 选择 和 分 析 网 络 管理 








物 联网 传 感 i H4 
器 和 执行 器 ^l ae 


图 6.2 雾 计算 和 边缘 计算 架构 (PEA) 
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6.6.1 API 规范 


盘 和 边缘 应 用 程序 常用 的 服务 可 以 被 设计 为 API。 然 后 可 以 将 这 种 API 集成 到 应 用 程序 
中 ， 通 过 简单 易 用 的 功能 实现 中 间 件 中 不 同 功能 的 设计 。 


6.6.2 安全 性 


边缘 设备 的 安全 性 对 于 确保 仅 授权 用 户 访问 以 及 为 用 户 数据 的 通信 建立 安全 通信 信道 来 
说 至 关 重 要 。 


6.6.2.1 认证 


数据 所 有 权 和 保护 对 私人 信息 的 访问 对 于 边缘 参与 者 来 说 非常 重要 。 许 多 “ 即 用 即 付 ” 
服务 需要 进行 身份 验证 以 防止 任何 非法 的 访问 。 文 献 [30] 提出 了 基于 公 钥 基础 设施 的 系统 
用 于 用 户 和 设备 认证 。 此 外 , 文献 [31] 提出 的 在 云端 采用 的 VM 实例 和 VM 迁移 的 认证 对 
MEC 和 和 雾 服务 器 中 的 VM 同样 可 用 。 在 文献 [32] "P, Mukherjee 等 人 提出 了 认证 即 服务 ， 
实现 了 参与 的 雾 节 点 的 身份 验证 。Ibrahim 使 用 一 个 长 期 存在 的 主 密 钥 为 漫游 雾 节 点 提出 了 
一 种 轻 量 级 的 相互 认证 方案 所 。 该 算法 对 于 诸如 传感器 和 执行 器 的 有 限 资源 设备 而 言 是 高 
效 且 轻 量 的 ， 并 且 不 需要 设备 重新 注册 。 

6.6.2.2 ”隐私 性 

在 处 理 来 自用 户 设备 的 数据 方面 ， 数 据 的 隐私 性 非常 重要 。FEA 的 主要 挑战 是 确保 在 
边缘 具有 移动 性 的 设备 的 隐私 性 。 虽 然 传感器 和 边缘 设备 的 资源 有 限 ， 但 雾 节 点 可 以 为 边缘 
处 理 提供 必要 的 加 密 功 能 上 。 现 有 工作 提出 了 匿名 技术 或 伪 匿 名 技术 ， 通 过 这 些 技 术 可 以 
保护 用 户 身 份 。Lu 等 人 © 提出 了 一 种 使 用 孙子 定理 (Chinese remainder theorem) 的 轻 量 级 
隐私 保护 方案 ， 而 Wang? 则 提出 了 拉 普 拉 斯 机 制 查询 模型 ， 以 处 理 位 置 感知 服务 的 隐私 保 
护 。 在 文献 [37] F, Dsouza 等 人 提出 了 基于 策略 的 雾 计 算 访 问 控 制 机 制 。 

6.6.2.3 Ane 


许多 现 有 研究 提出 了 数据 加 密 "4 EA. BB UE SCR HE H T JUL SEE Job BE AE RI JUR 8 PR 
数 “1。 但 是， 使 用 加 密会 增加 计算 、 能 源 使 用 和 所 花费 的 时 间 。 


6.6.3 设备 发 现 


设备 发 现 允 许 新 设备 在 其 可 用 时 参与 和 离开 网 络 。 许 多 研究 人 员 使 用 MQTT 作为 标准 
的 发 布 -订阅 消息 API“， 这 是 一 种 轻 量 级 消息 传递 协议 ， 专 为 受 限 设备 和 低 带 宽 、 高 延迟 
或 不 可 靠 的 网 络 而 设计 。 雾 和 边缘 分 布 式 中 间 件 也 可 以 使 用 发 布 - 订阅 作为 来 自 第 三 方 的 服 
务 ， 例 如 可 能 被 集成 到 中 间 件 中 的 Nearby Message[ ”或 PubNub'" 。 另 外 ， 这 些 服务 可 以 为 
消息 交换 提供 安全 性 、 可 伸缩 性 和 可 靠 性 。 


6.6.4 ”中 间 件 
下 面 将 讨论 和 雾 和 边缘 应 用 程序 中 常用 的 中 间 件 组 件 。 


6.6.4.1 环境 监控 和 预测 
FEA 可 以 使 用 中 间 件 的 环境 感知 设计 来 适应 用 户 环境 中 的 动态 变化 。 这 可 能 涉及 持续 监 
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控 相 关 环 境 和 基于 环境 变化 的 自 适 应 操作 。 此 外 ， 最 近 的 研究 表明 ， 几 种 依赖 人 类 的 环境 具 
有 一 定 的 模式 。 可 以 学 习 这 些 模式 以 智能 地 管理 多 个 设备 之 间 的 操作 。 时 间 序 列 、 随 机 过 程 
或 机 器 学 习 等 技术 可 用 于 建 模 和 预测 人 — 移动 环境 的 变化 “” 。 


6.6.4.2 ”参与 设备 的 选择 


FEA 使 用 来 自 环境 的 设备 ， 这 些 设备 可 以 感知 数据 和 /或 处 理 从 FEA 应 用 程序 中 获取 
的 数据 。 代 理 设备 的 选择 可 以 基于 中 间 件 中 设计 的 不 同 策略 。 当 前 研究 涉及 基于 公平 的 选 
PE. ARIE MERE 以 及 资源 优化 方法 等 策略 用 于 代理 选择 。 而 参与 的 用 户 的 选择 
则 基于 不 同 的 标准 ， 例 如 简单 的 用 户 环境 〈 例 如 设备 的 位 置 )、 用 户 任 务 完 成 历史 信誉 等。 
以 下 是 不 同 的 代理 选择 技术 。 

能 量 感 知 的 选择 。 剩 余 电量 对 每 个 移动 用 户 来 说 都 至 关 重 要 ， 它 决定 了 设备 所 有 者 可 以 
共享 的 资源 量 。 在 一 定 的 激励 预算 下 ， 代 理 选择 需要 在 收集 的 信息 质量 和 设备 的 剩余 电量 之 
间 进 行 权 衡 ” 。 

基于 延迟 容忍 的 选择 。 实 时 应 用 程序 和 流 数 据 应 用 程序 要 求 在 给 定 的 时 间 约 束 内 完成 处 
8, petri 等 人 om 在 激励 计划 中 提出 了 基于 性 能 的 代理 选择 。 

环境 感知 的 选择 。 许 多 移动 应 用 程序 使 用 了 环境 感知 功能 。 应 用 程序 被 设计 为 可 以 根据 
移动 设备 或 用 户 所 处 的 环境 变化 进行 自我 调整 。 最 近 提 出 的 环境 感知 招募 计划 侧重 于 根据 应 
用 程序 的 环境 要 求 改进 移动 选择 “ 。 在 诸如 除 个 体 环 境 预 测 之 外 的 群体 感知 的 应 用 程序 中 ， 
-例如 文献 [48] 提出 的 大 规模 活动 预测 现在 变 得 有 所 帮助 。 移 动用 户 位 置 的 变化 可 以 通过 使 
用 不 同 的 技术 来 建 模 ， 例 如 随机 路 点 模型 和 统计 模型 (如 马尔 可 夫 模 型 )。 在 文献 [51] 
中 ，Wang 等 人 提出 了 用 户 位 置 的 时 空 模型 。 


6.6.4.3 ”数据 分 析 


FEA 引入 了 在 边缘 附近 处 理 的 思想 。 对 于 涉及 架构 中 不 同 层 处 理 的 应 用 程序 而 言 ， 其 可 
能 涉及 广泛 的 分 析 。 此 外 ， 一 些 分 析 任 务 还 可 用 于 从 由 用 户 设备 上 获得 的 原始 数据 中 提取 基 
本 信息 。 这 不 仅 可 以 降低 集中 处 理 的 要 求 ， 还 可 以 降低 通信 成 本 。 用 户 设备 上 的 数据 分 析 模 
块 可 用 于 向 中 央 服 务 器 发 送 基 本 数据 ”'。 云 服务 器 /数据 中 心 可 用 于 聚合 信息 和 执行 高 级 
数据 分 析 任务 。Bonomi 等 人 在 文献 [9] 中 讨论 了 多 个 在 雾 /边缘 环境 中 处 理 数据 分 析 任 务 
的 用 例 。 


6.6.4 调度 和 资源 管理 

该 引擎 使 用 代理 选择 策略 连续 监控 传人 的 任务 及 其 分 配 。 它 还 监控 不 同 层 中 资源 的 可 用 
性 ， 例 如 新 加 入 的 用 户 设备 的 可 用 性 以 及 租户 资源 (例如 在 雾 设 备 和 云 中 处 理 数 据 的 VM) 
的 可 用 性 。 

6.6.4.5 MAER 


FEA 使 用 多 层 网 络 来 分 发 雾 和 边缘 应 用 程序 。 它 可 以 在 和 雾 和 云 中 的 多 租户 资源 中 使 用 
软件 定义 的 网 络 或 虚拟 网 络 拓扑 。 yy rd pieni lun 该 连接 可 以 使 用 
TCP 套 接 字 一 一 Wi-Fi 连接 、Wi-Fi 直 连 或 蓝牙 通信 。 该 模块 还 负责 监控 连接 并 在 连接 丢失 
时 触发 连接 恢复 过 程 。 
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6.6.4.6 ”执行 管理 


SHORE ER Ay BP Ye eA T_T ESE. KFS RMA 
作 提 出 了 使 用 虚拟 环境 外 或 CISCO IOx P? S HE AY AAA OS HERR, Bellavista 等 人 ^ 提出 
在 移动 设备 上 支持 迁移 的 虚拟 化 。 在 一 些 研究 中 ， 可 以 使 用 代码 件 载 技术 ， 例 如 android © 
或 .NET 中 的 DEX 组 合 。 其 他 工作 提出 了 基于 插件 的 设计 ， 这 些 设 计 在 运行 时 被 下 载 并 集 
成 到 应 用 程序 中 ” 。 


6.6.4.7 ”移动 性 管理 


MEC 支持 不 断 移动 的 移动 边缘 设备 。 在 这 种 情况 下 ， 数 据 和 中 间 件 服务 跟随 设备 。 这 
个 想法 通常 被 称 为 “Follow me Cloud” (FMC) 3， 它 使 用 定位 器 /标识 分 离 (LISP) 协议 。 


6.6.5 ”传感器 /执行 器 


传 感 硕 负责 从 环境 和 用 户 周围 获取 实时 数据 这 一 重要 任务 。 通 过 传 感 顺 获得 的 信息 可 和 采 
用 多 种 形式 加 以 利用 。 传 感 器 数据 可 以 从 FEA 应 用 程序 本 身 获取 。 它 还 可 用 于 评估 和 提取 
设备 用 户 的 环境 信息 。 在 更 复杂 的 应 用 程序 中 ， 对 获取 的 闭环 信息 进行 分 析 后 ， 分 析 结 果 进 
一 步 用 于 通过 执行 做 执行 实时 操作 。 


6.7 案例 研究 示例 


本 节 描 述 了 可 以 通过 6.5 节 中 的 中 间 件 设计 的 一 个 罪犯 跟踪 应 用 程序 。 这 是 一 个 移动 应 

用 程序 ， 它 使 用 附近 可 用 的 代理 移动 电话 通过 视频 监控 对 犯罪 者 进行 实时 跟踪 : 

e 设备 发 现 。 其 中 一 个 设备 通过 在 发 布 订阅 信道 上 发 送 请 求 来 启动 罪犯 跟 踊 应 用 程序 。 
参与 设备 响应 该 请 求 并 建立 通信 信道 以 进行 进一步 通信 。 

环境 监控 。 通 过 使 用 移动 设备 上 的 GPS 数据 ， 可 获取 设备 的 位 置信 息 ， 而 加 速度 计 

数据 则 可 以 提供 移动 用 户 的 加 速度 计 方差 环境 。 加 速度 计 方差 有 助 于 从 静止 的 移动 

设备 获得 图 像 / 视频 ， 从 而 减少 所 获取 的 图 像 数 据 中 由 运动 造成 的 失真 。 移 动 设备 的 

方向 使 得 对 犯罪 者 潜在 位 置 的 预测 成 为 可 能 。 

e 数据 分 析 。 实 现 罪 犯 识 别 无 须 让 移动 设备 发 送 所 有 图 像 数 据 ， 移 动 设备 仅 需 发 送 具 

有 人 脸 的 图 像 数 据 。 在 移动 设备 上 运行 的 人 脸 检 测算 法 消除 了 不 包含 人 脸 的 图 像 。 

在 雾 服 务 器 中 ， 面 部 图 像 被 输入 到 面部 识别 应 用 程序 ， 该 面部 识别 应 用 程序 检测 输 

入 图 像 中 是 否 包 含 罪 犯 。 

移动 性 支持 。 当 罪犯 从 一 个 位 置 移动 到 为 一 个 位 置 时 ， 运 行 应 用 程序 的 设备 集合 会 

发 生变 化 。 此 外 ， 选 用 的 执行 程序 的 设备 需要 位 置 固定 ， 即 不 使 用 移动 中 的 设备 。 

网 络 管理 。 此 应 用 程序 涉及 与 使 用 Wi-Fi 连接 的 其 他 设备 的 点 对 点 连接 。 此 外 ， 移 动 

设备 通过 Wi-Fi Ee EIFS ARF $5 o 

HITE., JS JU BY) So CS AR SONI, IN PE SS RAS Sn EAT Td 

部 识别 应 用 程序 的 网 页 服务 融 应 用 程序 。 

e 调度 。 在 运行 时 ， 应 用 程序 要 求 罪犯 的 GPS 位 置 随 着 其 移动 而 改变 。 调 度 模块 负责 
将 搜索 位 置 与 候选 设备 位 置 进行 匹配 。 设 备 选 择优 化 中 的 其 他 考虑 因素 包括 设备 移 
动 性 、 设 备 朝 向 、 电 池 可 用 性 和 移动 设备 上 的 通信 人 带宽。 

e 安全 性 。 在 雾 服 务 器 中 执行 新 设备 的 认证 。 在 将 数据 传递 到 雾 时 执行 数据 加 密 。 
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6.8 ”未 来 研究 方向 
未 来 的 研究 可 以 探索 中 间 件 的 不 同方 面 ， 以 提高 移动 分 布 式 应 用 程序 的 性 能 。 


6.8.1 人 类 参与 和 环境 感知 


FEC 也 许 会 涉及 中 间 件 的 若干 方面 的 基于 环境 的 决策 ， 这 些 方 面包 括 参与 设备 的 选择 、 
分 布 式 应 用 的 激活 触发 器 以 及 基于 历史 环境 数据 的 预期 调度 。 越 来 越 多 的 筋 和 边缘 设备 的 环 
境 感知 控制 和 管理 将 用 于 智能 地 调度 分 布 式 应 用 程序 。 现 有 的 工作 主要 集中 于 用 户 的 位 置 跟 
踪 97 以 及 用 于 执行 应 用 程序 的 若干 其 他 有 用 的 环境 ” 。 可 以 探索 诸如 用 户 活动 模式 、 用 户 
环境 预测 和 设备 使 用 模式 的 若干 其 他 环境 以 改进 分 布 式 应 用 程序 的 执行 。 针 对 移动 领域 ， 有 
学 者 研究 了 预期 的 基于 环境 感知 的 计算 ， 但 它 在 协作 边缘 环境 中 的 应 用 还 有 待 观察 。 


6.8.2 ”移动 性 


移动 边缘 节点 需要 在 应 用 程序 从 一 个 位 置 移动 到 为 一 个 位 置 时 按照 应 用 程序 的 请 求 提供 
服务 。 当 前 已 存在 网 络 虚拟 化 和 VM 迁移 的 标准 方法 。 相 关 人 研究 涉及 管理 VM 迁移 中 的 成 
本 、 考 虑 边缘 设备 的 移动 性 变化 、 间 歇 性 连接 以 及 时 间 限 制 内 的 任务 划分 。 在 诸如 车 联网 系 
统 的 移动 环境 中 ， 重 点 是 预 取 、 数 据 缓 存 和 服务 迁移 。 关 于 MEC 的 未 来 工作 必须 解决 如 
何在 高 度 动态 的 情况 下 保证 服务 的 连续 性 。 


6.8.3 安全 可 靠 的 执行 


参与 节点 可 以 是 私有 设备 ， 也 可 以 是 电信 公司 或 提供 云 计算 服务 的 公司 拥有 的 资源 。 在 
涉及 各 种 各 样 的 设备 的 情况 下 ， 建 立 和 维护 足够 轻 量 以 便 在 个 人 移动 设备 上 执行 的 安全 通信 
信道 将 是 未 来 的 一 大 研究 方向 。 诸 如 数据 加 密 和 基于 密 钥 的 认证 的 方法 可 能 在 资源 有 限 的 边 
缘 设 备 上 消耗 过 多 的 能 源 和 计算 。 另 一 个 可 能 的 研究 领域 是 将 应 用 程序 任务 安全 鲫 载 到 其 他 
边缘 设备 以 进行 外 包 。 


6.8.4 任务 的 管理 和 调度 


传统 上 ，VM 管理 包括 迁移 和 复制 ， 可 以 轻松 地 将 应 用 程序 的 软 状态 从 一 个 节点 传输 到 
另 一 个 节点 。 目 前 研究 者 正在 雾 资 源 中 应 用 这 种 技术 ” 。 但 是 ，FEA 网 络 和 设备 的 异 构 性 
给 迁移 带 来 了 障碍 。 用 于 执行 应 用 程序 的 且 动 态 改变 的 设备 集合 需要 任务 的 无 缝 切换。 需要 
探索 方法 、 检 查 点 和 印 载 机 制 ， 以 实现 无 颖 切换 以 及 时 间 和 资源 的 有 效 性 。 设 备 必须 能 够 做 
出 是 在 云 中 还 是 在 边缘 执行 任务 的 实时 决策 。 此 外 ， 它 们 还 需要 考虑 管理 和 其 他 安全 功能 的 
开销 ， 例 如 加 密 以 实现 最 佳 任务 调度 。 


6.8.5 ”分布 式 执行 的 模块 化 


模块 化 软件 组 件 应 垂直 存在 于 FEA 的 不 同 层 中 。 人 研究 者 正在 探索 不 同 的 平台 ， 如 网 络 
虚拟 化 和 软件 定义 网 络 ( SDN) “"， 用 于 编排 边缘 资源 中 的 分 布 式 执行 。 对 于 跨 云 、 雾 和 边 
缘 设 备 的 虚拟 网 络 设计 而 言 ， 像 OpenFlow 这 样 的 标准 协议 是 很 好 的 选择 。 最 近 的 工作 提出 
使 用 具有 迁移 支持 的 容器 技术 进行 边缘 处 理 "。 
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6.8.6 ”结算 和 服务 水 平 协议 


现 有 研究 表明 ， 在 用 于 MEC 架构 或 MCC® 的 边缘 设备 吧 中 ，VM 的 SLA 属于 静态 资 
源 。 但 是 ， 在 边缘 设备 的 应 用 场景 下 ， 还 没有 与 支付 模型 保障 相关 的 研究 。 例 如 ， 雾 节点 和 
其 他 边缘 参与 者 在 执行 分 布 式 应 用 程序 时 会 消耗 能 量 和 带宽 ， 并 提供 对 多 种 资源 和 私有 数据 
的 访问 。 如 何 为 这 种 雾 和 边缘 节点 服务 设计 文 付 模 型 尚 竺 探索 。 


6.8.7 可 扩展 性 


一 些 现 有 的 工作 提出 了 面向 服务 的 中 间 件 方法 ， 用 于 实现 边缘 设备 的 可 扩展 性 " 。 对 
于 可 能 在 地 理 上 分 布 的 大 量 边缘 设备 的 数据 采集 和 数据 处 理 而 言 ， 中 间 件 设计 可 能 是 分 布 
式 的 ， 这 种 中 间 件 设计 可 以 通过 分 散 处 理 和 决策 进行 分 配 “。 层 次 聚 类 可 以 用 于 系统 设计 ， 
以 满足 边缘 应 用 程序 的 具体 目标 ,例如 实时 响应 。 


6.9 ”结论 


在 本 章 中 ， 我 们 讨论 了 分 布 式 计 算 中 由 边缘 和 雾 设备 引入 的 变化 。 筋 和 边缘 架构 现在 可 
以 支持 实时 、 延 迟 敏 感 和 地 理 分 布 的 移动 传 感 应 用 程序 。 动 态 变 化 的 粤 和 边缘 参与 设备 集 还 
需要 更 多 的 设计 支持 来 执行 这 样 的 分 布 式 应 用 程序 。 我 们 讨论 了 中 间 件 架构 和 处 理 雾 计算 和 
边缘 计算 的 不 同方 面 的 现 有 工作 ， 例 如 环境 感知 、 移 动 性 支持 、 除 网 络 之 外 的 边缘 参与 者 的 
选择 以 及 计算 管理 。 从 广义 上 讲 ， 这 些 架 构 方面 可 以 适用 于 FEA Rf MEC, 2E zs SER. 
我 们 还 强调 了 一 些 新 的 研究 领域 ， 这 些 领 域 将 在 未 来 改进 FEA 的 设计 。 
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7.1 引言 


在 典型 的 云 应 用 程序 中 ， 大 多 数 数据 处 理 在 后 端 完 成 ， 而 客户 端 则 相对 单薄 。 将 物 联网 
设备 和 传感器 以 简单 的 方式 集成 到 这 样 的 环境 中 会 导致 一 些 问题 。 如 果 数 十 亿 新 设备 将 数 
据 发 送 到 云 中 ， 那 么 这 将 对 网 络 流量 产生 重大 影响 。 而 且 ， 某 些 应 用 程序 需要 进行 实时 操作 
(例如 ， 汽 车 自动 驾驶 )， 这 些 业 务 无 法 承受 网 络 的 时 延 造成 的 数据 延迟 。 最 后 ， 用 户 可 能 也 
不 而 望 将 敏感 或 私有 数据 发 送 到 云 中 ， 从 而 失去 对 该 数据 的 控制 (这 对 于 医疗 保健 应 用 程序 
来 说 尤为 重要 )。 因 此 ， 云 计算 正在 从 大 型 集中 式 结 构 转 向 多 云 环境 。 云 和 基于 传感器 的 物 
联网 环境 的 集成 催生 了 边缘 云 计算 或 雾 计算 “”， 其 中 大 部 分 数据 处 理发 生 在 物 联网 设备 本 
身 。 并 且 计 算 不 是 将 数据 从 物 联 网 移动 到 云 ， 而 是 移动 到 云 的 边缘 P. 

但 是 ， 当 在 这 样 的 架构 上 运行 某 些 类 型 的 工作 负载 时 ， 我 们 面临 着 不 同 的 问题 : 部 署 的 
设备 在 计算 能 力 ， 存 储 能 力 、 可 靠 连接 、 电 源 供应 和 其 他 资源 方面 受到 限制 。 首 先 ， 我 们 
需要 足够 轻 量 级 的 解决 方案 ， 以 便 在 资源 受 限 的 设备 上 运行 。 尽 管 如 此 ， 我们 仍然 致力 于 开 
发 可 视 化 解决 方案 ， 提 供 可 扩展 性 、 灵 活性 以 及 多 租户 性 。 对 此 ， 我 们 通过 容器 化 来 解决 灵 
活性 和 多 租户 问题 。 容 器 构建 了 适合 平台 即 服务 (Paas) 云 “的 需求 的 中 间 件 平台 的 基础 ， 
其 中 应 用 程序 打包 和 编排 是 关键 问题 “1。 我 们 通过 集群 小 型 设备 来 提升 和 共享 计算 能 力 以 
及 其 他 资源 来 解决 可 扩展 性 问题 。 我 们 使 用 Raspberry Pi ( RPi) 集群 作为 概念 验证 ， 并 演示 
如 何 实现 这 一 点 PI, 

边缘 云 环 境 中 的 一 些 其 他 要 求 包 括 成 本 效率 、 低 功 耗 和 和 鲁 棒 性 。 从 某 种 意义 上 说 ， 我 们 
的 解决 方案 不 仅 要 在 软件 上 实现 轻 量 级 ， 也 要 在 硬件 上 实现 轻 量 级 。 我 们 展示 了 如 何在 像 
RPi 这 样 的 单 板 设 备 集群 上 实现 容器 以 满足 这 些 额 外 要 求 ' ”了 4。 我 们 构建 的 轻 量 级 硬件 和 软 
件 架构 能 让 我 们 在 从 数据 中 心 到 小 型 设备 的 各 种 节点 上 构建 基于 多 云 平台 的 应 用 程序 。 

边缘 云 系统 也 存在 安全 问题 。 数 据 、 软 件 和 硬件 可 能 随时 加 入 或 离开 系统 ， 因 此 ， 我 们 
需要 识别 所 有 内 容 并 对 其 进行 跟踪 。 而 可 跟踪 性 和 可 统计 性 也 适用 于 编排 的 各 个 方面 。 通 过 
研究 区 块 链 技术 ， 我 们 探索 了 一 种 概念 架构 ,该 架构 使 用 区 块 链 机 制 来 管理 物 联网 雾 及 边缘 
架构 (FEA) 的 安全 问题 。 | 

本 章 的 内 容 安排 如 下 : 我 们 首先 将 介绍 架构 要 求 ， 并 回顾 边缘 云 的 技术 和 架构 。 然 
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后 ， 我 们 将 讨论 使 用 容器 作为 打包 和 分 发 机 制 的 边缘 云 参 考 架 构 的 核心 原则 。 我 们 将 专门 
为 边缘 云 环境 中 的 分 布 式 集 群 提 供 不 同 的 存储 、 编 排 和 集群 管理 选项 。 为 此 ， 我 们 将 参考 
Raspberry Pi 集群 的 实验 结果 ， 以 验证 所 提出 的 架构 解决 方案 的 正确 性 。 有 具体 分 为 : 自 建 的 
存储 和 集群 编排 、OpenStack 存储 解决 方案 、Docker 容器 编排 、 物 联网 / 传感器 集成 。 由 于 
轻 量 级 边缘 集群 可 能 在 偏远 地 区 运行 ， 我 们 还 将 考虑 安装 和 管理 等 实际 问题 。 


7.2 背景 及 相关 工作 


在 本 节 我 们 将 确定 边缘 云 计算 的 参考 架构 的 一 些 原则 和 要 求 ， 并 通过 用 例 说 明 这 些 原 则 
和 要 求 。 


7.2.1 边缘 云 架构 

在 集成 了 物 联网 对 象 的 边缘 计算 架构 中 ， 根 据 计算 和 存储 资源 来 对 数据 收集 进行 管理 ， 
包括 对 数据 的 预 处 理 和 进一步 分 发 ， 这 与 传统 的 云 计算 架构 不 同 。 其 通过 分 布 式 网 络 中 的 较 
小 设备 来 实现 这 一 点 ,并 且 这 些小 设备 的 尺寸 导致 了 不 同 的 资源 限制 ， 这 需要 进行 某 种 形 
式 的 轻 量 化 局 。 尽 管 如 此 ， 虚 拟 化 仍 是 边缘 云 架构 的 一 种 适用 机 制 “”， 正 如 最 近 关 于 软 
件 定义 网 络 (SDN) 的 研究 所 表明 的 那样 。 计 算 和 存储 资源 可 以 由 平台 服务 来 管理 ， 包 括 打 
包 、 部 署 和 编排 。 图 7.1 显示 我 们 需要 在 终端 设备 和 传统 数据 中 心 之 间 提 供 计 算 、 存 储 和 网 
络 资源 ， 包 括 对 虚拟 资源 之 间 的 数据 传输 提供 文 持 。 





7.1 边缘 云 架构 


其 他 的 要 求 包括 位 置 感知 、 低 延迟 和 软件 移动 性 支持 ， 以 便 通 过 丰富 的 (虚拟 化 ) 服务 
来 管理 云端 点 。 具 体 要 求 是 持续 配置 和 更 新 一 一 这 尤其 适用 于 服务 管理 。 我 们 需要 的 是 一 个 
开发 情 ， 它 允许 在 这 些 边缘 架构 上 提供 及 管理 应 用 程序 。 我 们 建议 在 典型 的 PaaS 层 对 边缘 
云 管理 的 抽象 级 别 进行 判断 。 

我 们 提出 了 一 种 基于 容器 作为 打包 和 分 发 机 制 的 边缘 云 参 考 架 构 ， 这 解决 了 许多 问题 。 
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例如 作为 典型 分 布 式 系统 服务 的 应 用 程序 构建 和 编排 以 及 资源 调度 问题 。 此 外 ， 我 们 还 需要 
一 个 (边缘 ) 云 原 生 染 构 的 编排 模型 ， 其 中 应 用 程序 被 部 署 在 提供 的 平台 服务 上 。 对 于 这 种 
类 型 的 架构 ， 我 们 需要 与 轻 量 化 技术 相 结合 一 一 单 板 设备 作为 轻 量 级 硬件 与 容器 作为 轻 量 级 
软件 平台 的 结合 。 容 器 技术 可 以 用 于 应 用 程序 管理 。 这 种 技术 对 边缘 计算 集群 中 的 受 限 资源 
特别 有 益 。 


7.2.2 用例 


考虑 以 下 用 例 : 现代 滑雪 胜地 运营 着 广泛 的 物 联 网 - 云 基 础 设施 。 传 感 器 收集 各 种 数 
据 一 一 天 气 (气温 / 湿度、 阳光 强 度 )、 雪 质 〈 雪 的 湿度 、 温 度 ) 和 人 员 (位 置 和 数字 )。 通 过 
这 些 数据 源 的 组 合 ， 可 以 得 到 以 下 两 个 示例 功能 : 

e 雪 地 管理 。 雪 地 整理 机 是 一 种 重型 车 辆 ， 它 依赖 于 传感器 数据 (包括 车 辆 的 倾斜 传 感 

air, GPS 定位 和 雪 的 属性 ) 以 在 制造 雪 坡 所 需 的 时 间 上 提供 经 济 的 解决 方案 ， 同 时 构 
建 最 佳 的 雪 分 布 。 这 是 一 种 实时 应 用 程序 ， 且 基于 云 的 计算 不 可 行 〈 因 为 无 法 获得 合 
适 的 连接 )。 因 此 ， 需 要 对 所 有 数据 的 收集 、 分 析 和 响应 进行 本 地 数据 处 理 。 

e 人 员 管 理 。 通 过 手机 应 用 程序 ， 滑 雪 者 可 以 获得 有 关 雪 质 以 及 在 升降 机 和 斜坡 上 是 
否 过 度 拥挤 的 建议 。 手 机 应 用 程序 可 以 使 用 云 作 为 中 介 来 接收 数据 。 但 是 ， 为 了 提 
高 性 能 ， 应 用 程序 架构 将 受益 于 基于 传感器 位 置 的 数据 预 处理 ， 以 减少 本 地 设备 和 
云 服务 之 间 的 数据 流量 。 

性 能 是 一 个 关键 问题 ， 它 可 以 通过 提供 本 地 计算 来 解决 。 这 还 能 避免 将 高 数据 量 传输 
到 集中 的 云 中 。 数 据 的 本 地 处 理 是 有 益 的 ， 特 别 是 在 雪 地 管理 中 (其 中 数据 源 和 雪 地 整理 机 
产生 的 操作 发 生 在 同一 位 置 ) 但 这 需要 可 在 恶劣 环境 条 件 下 在 偏远 地 区 运行 的 强大 技术 来 促 
进 。Raspberry Pi 等 单 板 计算 机 集群 便 是 一 种 合适 的 、 重 棒 的 技术 。 

另 一 个 关键 问题 是 灵活 性 。 该 应 用 程序 将 受益 于 灵活 的 平台 管理 ， 这 种 管理 在 不 同时 间 
的 不 同位 置 部 署 不 同 的 平台 和 应 用 程序 服务 ， 以 适应 短期 和 长 期 的 变更 ”…。 例 如 ， 负 责 
天 人 员 管 理 的 传感器 可 以 在 夜间 支持 雪 地 管理 。 容 器 是 合适 的 ， 但 需要 良好 的 编排 支持 。 这 
里 有 两 种 编排 模式 来 说 明 这 一 点 。 第 一 种 模式 是 关于 集群 中 的 完全 本 地 化 处 理 (在 各 个 斜坡 
周围 按 其 轮廓 组 织 ) : 需要 通过 分 析 部 署 以 及 决策 和 驱动 特征 来 实现 硬件 板 和 雪 地 整理 机 之 
间 的 全 面 计 算 ， 均 作为 容器 。 第 二 种 模式 是 关于 人 员 管 理 的 数据 预 处 理 : 目标 是 减少 传输 
到 云 的 数据 量 。 被 打包 为 容 天 的 分 析 服 务 需 要 部 署 在 选 定 的 边缘 节点 上 ， 以 便 过 滤 和 聚合 
数据 。 


7.2.3 .和 相关 工作 


如 文献 [17] 所 述 ， 提 供 轻 量 级 虚拟 化 的 容器 技术 是 虚拟 管理 程序 的 可 行 选择 。 这 种 轻 
量化 对 于 较 小 的 设备 是 有 利 的 ， 因 为 它们 由 于 尺寸 和 功能 的 减少 而 受到 限制 。 

Bellavista 和 Zanni 调查 了 基于 Raspberry Pi 的 基础 设施 来 托管 Docker 容器 。 他 们 的 
工作 也 证 实 了 单 板 设备 的 适用 性 。 在 格拉 斯 哥 大 学 开展 的 工作 也 使 用 了 Raspberry Pi it 
行 边缘 云 计 算 。 该 工作 是 由 从 RPi 在 实际 环境 的 实际 应 用 中 吸取 的 经 验 教训 推动 的 。 除 了 上 
述 研究 提供 的 结果 ， 在 这 里 我 们 还 基于 与 架构 相关 的 关于 安装 、 性 能 、 成 本 、 功 耗 和 安全 性 
的 观察 ， 对 基于 不 同 集群 的 架构 进行 了 比较 评估 。 

如 果 我 们 想 要 考虑 适用 于 较 小 设备 的 集群 架构 的 中 间 件 平台 ,那么 在 受 限 或 移动 的 环境 
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中 ， 中 间 层 的 功能 范围 就 需要 进行 适当 调整 “: 
。 鲁 棒 性 是 一 个 需要 通过 处 理 连接 和 节点 故障 的 故障 容错 机 制 来 促进 的 要 求 。 有 灵活 的 
编排 和 负载 平衡 便 有 这 样 的 功能 。 
e 安全 性 是 另 一 个 要 求 ， 在 这 里 主要 指 不 安全 环境 中 的 身份 管理 。 其 他 安全 问题 〈 例 如 
数据 来 源 或 伴随 编排 指令 的 智能 合约 ) 也 很 重要 。De Coninck A P? 也 从 中 间 件 的 
角度 研究 了 这 个 问题 。Dupont 等 人 着 眼 于 容器 迁移 以 增强 灵活 性 ， 这 是 物 联网 设 
置 中 的 一 个 重要 问题 。 


7.9. 轻 量 级 边 绿 云集 群 
下 面 我 们 将 介绍 如 何 从 软件 和 硬件 角度 来 构建 轻 量 级 平台 


7.3.1 轻 量 级 软件 一 一 容器 化 


容器 化 允许 通过 将 容器 构建 为 来 自 单个 图 像 (通常 从 图 像 存 储 库 检索 得 到 ) 的 应 用 程序 
包 进 行 轻 量 级 虚拟 化 。 这 解决 了 当前 云 方 案 在 性 能 和 可 移植 性 方面 的 缺陷 。 鉴 于 云 的 总 体 
重要 性 ， 将 当前 活动 进行 整合 是 非常 重要 的 。 许 多 容器 解决 方案 是 基于 Linux LXC 技术 的 ， 
提供 诸如 命名 空间 和 控制 组 的 内 核 机 制 来 隔离 操作 系统 进程 。Docker 是 目前 最 受 欢 迎 的 容 
器 平台 ， 它 基本 上 是 LXC 的 扩展 中。 

编排 与 构建 和 管理 基于 容器 的 软件 应 用 程序 的 可 能 的 分 布 式 程序 集 有 关 。 容 需 编 排 不 仅 
涉及 容器 的 初始 部 署 、 启 动 和 停止 ， 还 涉及 作为 单个 实体 的 多 容器 管理 ， 包 括 容 器 的 可 用 
性 、 扩 展 和 网 络 ， 以 及 它们 在 服务 器 之 间 的 移动 性 。 基 于 边缘 云 的 容器 构造 是 分 布 式 云 环境 
的 一 种 编排 形式 。 但 是 ， 集 群 管理 提供 的 容器 管理 解决 方案 需要 与 开发 和 架构 支持 相 结合 。 
基于 容器 集群 的 多 PaaS 可 以 作为 管理 云 中 分 布 式 软件 的 解决 方案 来 服务 ， 但 该 技术 仍 面 临 
挑战 ， 包 括 使 用 简单 ID 进行 图 像 标记 以 及 缺少 适合 容器 的 正式 描述 或 用 户 定 义 的 元 数据 。 
描述 机 制 也 需要 扩展 到 容器 集群 及 其 编排 中 9。 必须 更 显 式 地 指定 分 布 式 容器 架构 的 拓扑 ， 
并 编排 其 部 署 和 执行 ”…。 到 目前 为 止 ， 这 些 编排 挑战 还 没有 公认 的 解决 方案 。 

Docker 已 经 开始 开发 自己 的 编排 解决 方案 (Swarm), ffi] Kubernetes 是 另 一 个 相关 项 目 ， 
但 也 是 一 个 可 以 解决 复杂 应 用 程序 堆栈 的 编排 问题 的 更 全 面 的 解决 方案 ， 这 涉及 基于 拓扑 的 
服务 编排 标准 TOSCAP 的 Docker 编排 。 后 者 由 支持 TOSCA 的 Cloudify PaaS 完成 。 

在 图 7.2 中 ， 我 们 将 演示 上 一 节 中 用 例 的 编排 规划 。 容 器 主机 对 是 人 员 管 理 还 是 雪 地 管 
理 作为 所 需 的 节点 配置 进行 选择 。 例 如 ， 人 员 管 理 架 构 可 以 升级 到 更 加 本 地 的 处 理 模 式 ， 包 
括 本 地 分 析 和 存储 。 编 排 引擎 负责 在 适当 的 时 间 部 署 容器 。 容 器 集群 需要 网 络 文 持 。 通 篆 ， 
在 网 络 上 可 以 使 用 共享 主机 地 址 使 容器 可 见 。 在 Kubernetes 中 ， 每 组 容器 (被 称 为 pod) 都 
会 收 到 其 唯一 的 IP 地址， 该 地 址 可 以 从 集群 中 的 任何 其 他 pod 进行 访问 ， 无论 它 们 是 否 位 
于 同一 台 物 理 机 器 上 。 当 然 ， 这 需要 由 具有 特定 路 由 功能 的 网 络 虚拟 化 支持 。 

容器 集群 管理 还 需要 得 到 数据 存储 的 支持 。 在 Kubernetes 集群 中 管理 容器 会 遇 到 挑 
战 ， 因 为 Kubernetes 的 pod 需要 与 其 数据 共 址 : 容 需 需要 和 与 其 相关 的 所 有 物理 机 顺 的 内 
存 链接 。 
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图 7.2 人 简化 的 滑雪 场 案例 研究 中 的 容器 编排 规划 


7.3.2 ” 轻 量 级 硬件 一 一 Raspberry Pi 集群 


我 们 专注 于 使 用 Raspberry Pi 作为 硬件 设备 基础 设施 ， 并 说 明 边缘 云 环 境 中 的 
Raspberry Pi 集群 的 编排 。 这 些小 型 单 板 计算 机 创造 了 机 遇 和 挑战 。 创 建 和 管理 集群 是 典型 
的 PaaS 功能 ， 包 括 设置 与 配置 硬件 和 系统 软件 、 监 控 和 维护 系统 ， 以 及 托管 基于 容器 的 应 
用 程序 。 

Raspberry Pi ( RPi) 的 价格 较 低 (23 30 美元 ， 具体 取决 于 版 本 ) 且 功 耗 低 ， 因 此 我 们 可 
以 用 其 创建 一 个 经 济 实惠 且 具 有 高 能 效 的 集群 ， 这 种 集群 特别 适合 无 法 配置 高 科技 设施 的 环 
境 。 由 于 单个 RPi 的 计算 能 力 相对 欠缺 通常 我 们 无 法 运行 计算 密集 型 软件 。 另 一 方面 ， 可 
以 通过 将 多 个 RPi 组 合成 一 个 集群 来 克服 这 种 限制 。 这 样 可 以 更 好 地 配置 和 自 定义 平台 ， 以 
便利 用 集群 架构 来 抵御 故障 。 


7.4 架构 管理 一 一 存储 与 编排 

Raspberry Pi 集群 是 中 间 件 平台 的 硬件 基础 。 为 了 探索 其 不 同 的 情况 ， 我们 讨论 了 不 同 
的 实现 类 型 : 

1) 自 建 的 存储 和 集群 编排 

2 ) OpenStack 存储 实现 

3 ) Docker 容器 编排 : 

此 外 ， 我 们 还 讨论 了 物 联 网 / 传感器 集成 。 对 于 三 种 核心 架构 模式 中 的 每 一 种 ， 我 们 都 
描述 了 具体 的 架构 和 实现 工作 ， 我 们 将 在 后 面 对 其 进行 评估 。 我 们 的 目的 是 解决 所 提出 的 架 
构 在 性 能 方面 的 普遍 适用 性 ， 与 此 同时 还 要 考虑 实际 问题 ， 例 如 物理 维护 、 功 率 和 成 本 。 因 
此 ， 评 佑 标准 如 下 : 安装 和 管理 工作 、 成 本 、 功 耗 和 性 能 。 
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7.4.1 自 建 的 集群 存储 与 编排 


74.1.] 自 建 的 集群 存储 与 编排 架构 


如 Abrahamsson ( 2013 ) 所 述 ， 我 们 的 Raspberry Pi 集群 可 以 配置 多 达 300 个 节点 (与 
RPi 2 和 3 相 比 ， 使 用 RPi 1 具有 更 低 的 规格 ， 从 而 更 加 轻 量化 )。RPi 1 的 核心 是 一 块 单 板 ， 
人 带 有 集成 电路 、ARM 700 MHz A3 gs (CPU), Broadcom VideoCore 图 形 处 理 器 (GPU) 和 
256 MB 3X 512 MB 的 RAM。 它 还 提供 了 用 于 存储 的 SD 卡 插 权 和 用 于 USB、 以 太 网 、 音 
频 、 视 频 和 HDMI 的 IO 单元 。 它 使 用 micro-USB 连接 器 来 连接 电源 。Raspbian 是 被 广泛 
使 用 的 Linux 发 行 版 Debian 的 其 中 一 个 版 本 ， 针 对 作为 操作 系统 的 ARMv6 架构 进行 了 优 
化 。 我 们 使 用 Debian 7 映像 来 支持 核心 中 间 件 服务 ,例如 存储 和 集群 管理 。 在 文献 [27] F, 
我 们 研究 了 RPi 集群 管理 解决 方案 的 基本 存储 和 集群 管理 。 

我 们 集群 的 拓扑 结构 是 一 个 星 形 网 络 。 在 此 配置 中 ， 一 个 交换 机 充当 核心 ， 其 他 交换 机 
将 核心 链接 到 RPi。 主 节点 及 互联 网 的 上 行 链 路 都 连接 到 核心 交换 机 。 除 了 部 署 现 有 的 集群 
管理 工具 (如 Swarm 或 Kubernetes) 之 外 ， 我 们 还 构建 了 自己 的 专用 工具 ， 涵 盖 了 动态 边缘 
云 环境 的 一 些 重要 功能 作为 架构 选择 ， 例 如 集群 的 低级 配置 、 监 控 和 维护 。 这 种 方法 为 监控 
节点 与 集群 的 连接 和 断 开 提供 了 灵活 性 ， 其 中 主 节 点 负责 处 理 注 册 GET) 过 程 。 

74.1.2 用例 和 实验 

一 个 关键 目标 是 RPi 在 性 能 和 功率 方面 是 否 适合 运行 标准 应 用 程序 。 在 先前 进行 的 实验 
中 ， 我 们 使 用 了 大 小 为 64.9KB 的 样本 文件 。 我 们 将 RPi (模型 B) 与 不 同 的 其 他 处 理 需 配置 
( 1.2 GHz Marvell Kirkwood, 1 GHz MK802, 1.6 GHz Intel Atom 330 和 2.6 GHz 双核 G620 
Pentium) 进行 了 比较 。 所 有 经 过 测试 的 系统 都 具有 1 GB 有 线 以 太 网 连接 (Raspberry Pi 无 
法 完全 利用 ， 只 包含 10/100 Mbit 以 太 网 卡 )。 我 们 使 用 ApachBench2 作为 基准 。 该 测试 共 
包括 1000 个 请 求 ， 其 中 10 个 同时 运行 。 表 7.1 总 结 了 性 能 测量 (通过 页 数 /运行 时 间 ( 秒 )) 
和 功 耗 〈 以 瓦特 为 单位 )。 


表 7.1 Raspberry Pi 集群 的 速率 以 及 功率 消耗 (改编 自 文献 [28] ) 


us E 
m ow 
kan iw 
Gao iw 


表 7.1 显示 RPi 适 于 大 多 数 传感器 的 集成 和 数据 处 理 需 求 。 它 适用 于 需要 鲁 棒 性 并 且 存 
在 电源 供应 问题 的 环境 。 


7.4.2 OpenStack 存储 


7.4.2.1 存储 管理 架构 


在 Miori 中 ， 我 们 研究 了 使 用 OpenStack Swift 作为 分 布 式 存储 设备 ， 并 将 OpenStack 
Swift 移植 到 了 RPi 上 。 通 过 使 用 OpenStack Swift 等 技术 的 完全 成 熟 的 平台 ,我 们 可 以 大 幅 
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扩展 我 们 的 自 建 存储 方法 。 其 挑战 在 于 采用 开源 解决 方案 ， 而 该 解决 方案 适用 于 更 大 型 的 
设备 。 

Swift 对 于 分 布 式 存储 集群 很 有 用 。 使 用 网 络 存储 系统 可 以 提高 常用 文件 系统 的 集群 性 
能 。 在 我 们 的 Swift 实现 中 ， 我们 使 用 了 QNAP System 的 四 托 架 网 络 附 加 存储 (NAS), 但 
现在 可 以 证 明 对 资源 要 求 更 高 的 OpenStack Swift 也 是 一 个 可 行 的 选择 。Swift 集群 提供 了 一 
种 针对 存储 对 象 (如 应 用 程序 数据 和 系统 数据 ) 的 解决 方案 。 数 据 在 不 同 节 点 之 间 进 行 复 制 
与 分 发 : 我 们 考虑 了 不 同 的 拓扑 和 配置 。 虽 然 我 们 证 明了 这 在 技术 上 是 可 行 的 ， 但 OpenStack 
Swift 的 性 能 是 一 个 重大 缺陷 ， 需 要 进一步 优化 才能 成 为 一 个 切实 可 用 的 解决 方案 。 


74.2.2 用例 和 实验 


为 了 评估 基于 Swift 的 存储 ， 我 们 在 YCSB 和 ssbench 上 运行 了 几 个 基准 测试 。 
e 单 节 点 安装 : 在 这 个 模式 中 ， 网 络 出现 了 数据 上 传 的 重大 瓶颈 。 这 意味 着 单个 服务 
器 无 法 处 理 所 有 流量 ， 从 而 导致 缓存 (memcached) 或 容器 服务 需 故 障 。 
e 集群 文件 存储 : 在 这 个 模式 中 ， 我们 使 用 ownCloud 云 存 储 系统 进行 了 真实 的 案例 研 
究 。Raspberry 集群 上 的 中 间 件 层 已 经 得 到 配置 并 进行 了 基准 测试 。 我 们 可 以 通过 在 
顶部 运行 ownCloud 来 演示 此 模式 的 实际 程序 ， 从 而 促进 跨 集群 的 (虚拟 化 ) 存储 服 
务 。 其 性 能 不 是 最 好 ， 但 可 以 接受 。 
在 实现 过 程 中 ， 我 们 使 用 了 一 个 名 为 cloudfuse 的 FUSE (在 用 户 空间 中 的 文件 系统 ) 模 
块 。 它 连接 到 Swift 集群 并 和 传统 的 基于 目录 的 文件 系统 一 样 管理 内 容 。ownCloud 实例 通 
过 cloudfuse 访问 Swift 集群 。 应 用 程序 GUI 的 加 载 速 度 足够 快 。 文 件 列 表 的 加 载 速度 较 慢 , 
但 仍 可 接受 。 这 里 的 重大 限制 源 于 cloudfuse。 某 些 操 作 (如 重 命名 文件 夹 ) 是 不 被 允许 的 。 
它 也 不 总 是 足够 有 效 。 这 可 以 通过 直接 实现 来 解决 ， 或 者 可 以 通过 改进 内 置 的 Swift 支持 来 
解决 。 
除 性 能 外 ， 可 扩展 性 仍然 是 一 个 关键 问题 。 我 们 可 以 证 明 ， 添 加 更 多 的 Raspberry Pi 可 
以 得 到 更 好 的 性 能 ， 即 Swift 可 扩展 。 由 于 硬件 配置 限制 ， 我 们 无 法 确认 这 种 性 能 提高 的 趋 
势 是 否 为 线性 的 。 
下 一 个 问题 是 成 本 。 集 群 成 本 需要 是 可 接受 的 (有 关 某 些 集群 配置 的 定价 ， 请 参阅 表 
7.2 )。 我 们 使 用 的 PoE (以 太 网 供电 ) 附加 板 和 PoE 管理 交换 机 并 非特 定 于 项 目 ， 它 们 可 以 
通过 更 便宜 的 解决 方案 得 到 替换 ， 这 种 解决 方案 涉及 单独 的 电源 单元 和 简单 的 非 管理 型 交换 
机 ， 且 对 系统 的 性 能 不 会 产生 负面 影响 。 在 将 我 们 的 配置 与 其 他 架构 进行 比较 时 ， 我 们 发 现 
现代 网 关 服 务 器 (例如 戴尔 Gateway 5000 系列 ) 的 费用 更 高 (所 有 硬件 都 包含 在 内 )。 


表 7.2 Raspberry Pi 集群 的 预 估 开销 


元 件 总 价 (欧元 ) 
Raspberry Pi 35 245 
Aruba 2530 8 PoE+ 320 ee Wegen 320 


a ES Oe ot 
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7.4.3 Docker 编排 


TES A 8 B] ee t Bee AE BL ill Sie R HH B AF, Docker 和 Kubernetes 已 成 功 地 应 用 于 
Raspberry Pi"? 。 这 证 明了 在 集群 RPi 架构 上 运行 容器 集群 的 可 行 性 。 

由 于 我 们 的 重点 是 边缘 云 架 构 ， 我 们 研究 了 边缘 云 中 间 件 平台 的 核心 组 件 。 图 7.3 描述 
了 边缘 云 架 构 中 容 融 的 完整 编排 流程 。 第 一 步 是 从 单个 映像 出 发 构建 容器 ， 例 如 从 诸如 容 需 
集 线 需 的 映像 的 开放 存储 库 开 始 构建 。 然 后 构成 用 于 处 理 特 定 问题 的 不 同 容器 ， 形 成 编排 计 
划 。 该 计划 定义 了 在 其 上 制定 编排 的 边缘 云 拓 扑 。 这 种 编排 机 制 实 现 了 面向 PaaS 的 边缘 中 
间 件 平台 的 核心 组 件 。 容 器 化 有 助 于 克服 我 们 之 前 讨论 的 两 种 解决 方案 的 局 限 性 。 





边缘 云 架 构 
图 7.3 ”总体 编排 流程 


7.4.3.1 Docker 编排 架构 


使 用 RPi， 我 们 可 以 用 更 加 经 济 高 效 的 方式 为 本 地 边缘 数据 处 理 提供 中 间 层 。 它 的 优点 
是 用 可 靠 、 低 能 耗 、 低 成 本 的 设备 来 执行 数据 密集 型 的 计算 。 

实施 一 硬件 和 操作 系统 。 与 前 期 的 架构 模式 一 样 ， 我 们 构建 了 由 多 个 Raspberry Pi 组 
成 的 集群 。 其 中 安装 和 电源 管理 是 最 基本 的 问题 。 从 技术 上 讲 ， 这些 设备 通过 电缆 连接 到 
交换 机 ， 用 于 信号 处 理 和 为 设备 提供 电源 。 每 个 单元 都 配备 了 一 个 PoE 模块 ， 该 模块 连接 
到 Raspberry Pi。 通 过 复制 GPIO 接口 ， 其 他 模块 也 可 以 轻松 连接 。 我 们 通过 经 由 以 太 网 端 
口 连接 交换 机 来 建立 网 络 连接 。 该 交换 机 可 以 配置 为 连接 到 现 有 的 DHCP (动态 主机 配置 协 
iX) 服务 器 ， 该 服务 器 可 以 分 配 IP (互联 网 协议 ) 地 址 等 网 络 配置 参数 。 此 外 ， 可 以 通过 虚 
拟 LAN 来 创建 子 网 。 我 们 选择 了 Hypriot OS ( Debian 发 行 版 ) 作为 操作 系统 。 该 发 行 版 中 
包含 了 Docker 软件 。 

swarm 集群 架构 和 安全 性 。 集 群 的 不 同 节 点 具有 不 同 的 角色 。 某 一 节点 能 够 成 为 进入 集 
群 的 用 户 网 关 。 这 是 通过 在 网 关节 点 上 创建 Docker Machine 来 初始 化 的 。 然 后 我 们 在 所 有 
Raspberry Pi 集群 节点 上 配置 了 OS 和 Docker 守护 进程 。Docker Machine 可 以 通过 安全 连接 
将 命令 从 Docker 客户 端 发 送 到 远程 计算 机 上 的 Docker 守护 进程 来 管理 远程 主机 。 在 创建 第 
— Docker Machine 时 ， 为 了 创建 可 信和 网 络 ， 系 统 将 在 本 地 计算 机 上 创建 新 的 TLS 协议 证 
TB. 然后 将 其 复制 到 远程 计算 机 。 为 了 解决 安全 问题 ,我 们 在 集群 设置 过 程 中 使 用 公 钥 验证 
蔡 换 了 默认 身份 验证 ， 因 为 该 身份 验证 被 认为 是 不 安全 的 。 这 样 我 们 就 避免 了 基于 密码 的 身 
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份 验证 。 我 们 通过 要 求 远 程 计算 机 上 的 SSH 守护 进程 仅 接受 公 钥 验证 来 增强 安全 性 。 

我 们 使 用 了 Docker Swarm 来 进行 集群 管理 : 普通 节点 运行 一 个 将 这 些 节点 标识 为 
swarm 节点 的 容器 。swarm 管理 器 部 署 了 一 个 提供 管理 界面 的 附加 专用 容器 。 可 以 将 swarm 
管理 器 配置 为 通过 元 余 支 持 容 错 (在 这 种 情况 下 作为 副本 运行 )。 有 一 些 机 制 可 以 避免 
swarm 中 的 不 一 致 ， 这 种 不 一 致 可 能 导致 潜在 的 不 当 行为 。 如 果 存 在 多 个 swarm 管理 器 ， 
它们 还 可 以 通过 将 来 自 非 主管 的 管理 器 的 信息 传递 给 负责 者 来 分 享 它 们 所 了 解 的 swarm 的 
信息 。 

服务 发 现 。 系 统 必须 共享 有 关 swarm、 上 映像 以 及 如 何 访问 它们 的 信息 。 在 多 主机 网 络 
中 ， 我 们 可 以 使 用 例如 密 钥 值 存 储 来 保存 有 关 网 络 状 态 〈 例 如 发 现 、 网 络 、 端 点 和 了 JIP 地址) 
的 信息 。 

我 们 使 用 Consul 作为 我 们 实施 的 键 值 存储 ， 它 支持 元 余 的 swarm 管理 器 ， 并 无 须 连续 
的 互联 网 连接 即 可 工作 ， 这 对 于 我 们 支持 间歇 性 连接 的 需求 来 说 非常 重要 。 对 于 容错 ， 它 可 
以 进行 复制 。 由 Consul 选择 集群 中 的 主导 节点 并 管理 跨 节 点 的 信息 分 发 。 

swarm 处 理 。 在 Docker 机 器 的 正确 设置 的 swarm 配置 中 ， 节 点 将 其 信息 传递 给 Consul 
服务 顺和 swarm 管理 器 。 用 户 可 以 单独 与 swarm 管理 器 以 及 每 个 Docker Machine 进行 交 
互 。 可 以 为 此 从 Docker Machine 请 求 特定 于 Docker 的 环境 变量 。Docker 客户 端 通过 隧道 
进入 管理 器 并 在 那里 执行 远程 命令 。 用 户 可 以 用 这 种 方式 获得 swarm 信息 并 执行 swarm f£ 
务 (例如 启动 新 容器 )。 然 后 ,管理 器 根据 选 定 的 swarm 策略 的 任何 给 定 约束 来 部 署 它 。 


7.4.3.0 Docker 评估 一 一 安装 、 性 能 、 功 率 


本 评估 部 分 将 着 眼 于 性 能 和 功 耗 的 关键 问题 。 此 外 ， 我 们 还 将 解决 安装 工作 量 等 实际 问 
题 。 在 关注 性 能 和 功 耗 之 前 ， 对 项 目的 评估 侧重 于 构建 和 处 理 它 的 复杂 性 及 成 本 ” 。 

安装 工作 量 和 成 本 。 为 Raspberry Pi 集群 组 装 人 硬件 不 需要 特殊 工具 或 高 级 技能 。 这 使 得 
该 架构 适合 在 无 法 得 到 专业 支持 的 偏远 地 区 安装 和 管理 。 运 行 后 ， 集 群 处 理 将 非常 简单 。 与 
集群 进行 交互 与 单个 Docker 的 安装 没有 区 别 。 它 的 一 个 缺点 是 依赖 于 ARM 架构 ， 其 映像 
并 不 总 是 可 用 ， 导 致 需要 按 需 创 建 映像 。 

性 能 。 我 们 通过 在 给 定 的 时 间 段 内 部 署 数量 更 多 的 容器 (具有 固定 图 像 ) 来 对 swarm 管 
理 器 进行 压力 测试 。 我 们 测量 了 

e 部 署 映 像 的 时 间 

e 容器 的 启动 时 间 

我 们 在 swarm 上 部 署 了 250 个 容器 ， 每 次 五 个 请 求 。 为 了 确定 Raspberry Pi 集群 的 效 
率 ， 我 们 测量 了 执行 分 析 的 时 间 和 功 耗 ， 并 将 其 分 别 与 台式 计算 机 和 单个 Raspberry Pi 上 的 
虚拟 机 集群 进行 了 对 比 。 

这 些 测 试 是 在 台式 机 上 运行 的 ， 该 台式 机 是 一 台 64 [v XE PRAK NS 2 VUE; Q9550 @ 
2.83GHz Windows 10 机 器 ， 配 备 8GB RAM 和 256GB SSD. 

如 果 我 们 将 RPi 设 置 与 表 7.3 中 的 正常 VM 配置 进行 比较 ， 则 会 发 现 Raspberry Pi 集 
群 的 性 能 会 偏 低 。 这 是 单 板 架构 限制 的 结果 。 一 个 特别 的 问题 是 微型 SD RHA VO, € 
在 读 取 和 写 人 上 都 很 慢 ， 这 两 个 操作 的 最 大 速率 分 别 为 22MB/s 和 20MB/s。 这 可 以 通过 仅 
10Mbit/s 或 100Mbit/s 的 网 络 连接 来 进行 部 分 解释 。. 
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X 7.3 时 间 比 较 一 一 列 出 容器 的 总 体 时 间 、 平 均 时 间 和 最 大 时 间 


rm 
单个 Raspberry Pi 节点 510 14 115 
虚拟 机 集群 472 1553 
ETENEE T 


功率 。 对 功 耗 的 观察 结果 列 于 表 7.4 和 表 7.5 中 。 如 表 7.4 所 示 ， 在 负载 为 26W (每 单 
位 2.8W) 的 情况 下 , Raspberry Pi 集群 的 适中 的 功 耗 使 我 们 上 面 提 到 的 适度 性 能 得 到 了 体现 。 
K 7.5 详 述 了 两 种 情况 (ZS AH BL) 下 的 功 耗 。 

从 安装 和 操作 角度 (包括 功 耗 ) 来 看 ， 它 仍 具有 可 接受 的 性 能 和 适用 性 ， 因 此 我 们 可 以 
假设 它 也 适用 于 具有 和 鲁 棱 性 限制 的 环境 。 


表 7.4 空闲 及 有 负载 时 的 功 耗 比 较 


EW 
单个 Raspberry Pi 节点 2.8 
AU TIT 
单个 虚拟 机 节点 110 ~ 114 
# 7.5 Raspberry Pi 的 空闲 及 有 负载 时 的 功 耗 比较 
XW 
RES 2; 
DLE PR a i 
zB 


7.5 物 联网 集成 


除了 考虑 三 种 不 同 架 构 选 项 的 适用 性 之 外 ， 我 们 还 需要 分 析 所 提出 的 解决 方案 对 于 物 联 
网 应 用 程序 与 传感器 集成 的 适用 性 。 为 了 证 明 这 一 点 ， 我 们 将 参考 一 个 医疗 应 用 程序 。 对 于 
这 种 医疗 保健 应 用 程序 ， 我 们 将 健康 状态 传 感 设 备 集 成 到 Raspberry Pi 基础 设施 中 。 

目前 已 有 用 于 连接 传感器 领域 和 互联 网 使 能 技术 的 协议 〈 例 如 MQTT)， 这 使 得 安装 和 
管理 工作 变 得 容易 。 然 而 ， 我 们 的 实验 证 明了 对 专用 电源 管理 的 需求 。 一 些 传感器 需要 消耗 
相当 多 的 能 源 并 且 导 致 过 热 问题 。 因 此 ， 我 们 需要 致力 于 防止 过 热 和 减少 能 耗 的 解决 方案 。 


7.6 边缘 云 架 构 的 安全 管理 

物 联 网 / 边缘 计算 网 络 是 分 布 式 环境 ， 我 们 可 以 在 其 中 假设 传感器 所 有 者 、 网 络 和 设备 
提供 商 彼此 信任 。 为 了 保证 一 个 具有 可 靠 和 安全 的 编排 活动 的 安全 边缘 云 计算 架构 9， 我 
们 需要 考虑 以 下 几 个 方面 : 

e 设备 (传感器 、 设 备 、 软 件 ) 可 能 会 加 入 、 离 开 和 重新 加 入 网 络 ， 因 此 我 们 需要 能 够 
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识别 它们 。 
e. 有 必要 通过 提供 来 源 并 确保 数据 未 被 算 改 来 追踪 数据 的 生成 和 通信 。 
e 动态 和 本 地 架构 管理 决策 ， 例 如 维护 或 在 紧急 情况 下 更 改 或 更 新 软件 需要 得 到 相关 
参与 者 的 同意 。 
在 本 节 中 ， 我们 将 探讨 区 块 链 技术 是 否 适合 提供 解决 边缘 架构 的 上 述 问题 的 安全 平台 。 
区 块 链 支 持 一 种 分 布 式 软 件 架 构 ， 其 中 可 以 在 不 受信 任 的 参与 者 网 络 上 建立 分 散 和 交易 数据 
的 共享 状态 协议 一 一 就 像 在 边缘 云 中 一 样 。 这 种 方法 避免 了 依赖 中 心 可 信和 集成 点 ， 这 些 集 成 
点 将 很 快 成 为 单 点 故障 。 基 于 区 块 链 构 建 的 边缘 平台 可 以 利用 和 常见 的 区 块 链 属性 ， 例 如 数据 
不 变性 、 完 整 性 、 公 平 访问 、 透 明度 和 交易 的 不 可 否认 性 。 
我 们 的 主要 目标 是 在 具有 低 计 算 能 力 和 有 限 的 连接 性 的 轻 量 级 边缘 集群 中 对 信任 进行 本 
地 管理 。 区 块 链 技术 可 应 用 于 身份 管理 、 数 据 来 源 和 交易 处 理 。 对 于 编排 管理 ， 我 们 可 以 采 
用 高 级 区 块 链 概念 ， 例 如 智能 合约 。 


7.6.1 ”安全 要 求 和 区 块 链 原则 


区 块 链 技术 是 缺乏 中 心 权威 或 可 信 第 三 方 的 不 受信 任 环境 的 解决 方案 : 许多 与 安全 相关 
的 问题 都 可 以 使 用 区 块 链 的 分 散 、 自 主 和 可 信任 的 功能 来 解决 。 此 外 ， 区 块 链 是 防 算 改 的 、 
分 布 式 的 ， 并 共享 数据 库 ， 在 数据 库 中 所 有 参与 者 都 可 以 附加 和 读 取 交 易 ， 但 没有 任何 参与 
者 可 以 完全 控制 它 。 每 个 添加 的 交易 都 经 过 数字 签名 并 加 上 时 间 枚 。 这 意味 着 可 以 追溯 所 有 
操作 并 确定 其 出 处 1。 

区 块 链 实现 的 安全 模型 使 用 共识 驱动 机 制 确 保 数据 完整 性 ， 以 便 验 证 网 络 中 的 所 有 交 
易 ， 这 使 得 所 有 记录 都 易于 审计 。 这 一 点 尤其 重要 ， 因 为 它 允 许 跟踪 网 络 中 所 有 不 安全 交易 
的 来 源 (例如 易 受 攻击 的 物 联网 设备 ) 中 。 区 块 链 还 可 以 在 身份 管理 和 访问 控制 方面 增强 边 
缘 组 件 的 安全 性 ， 并 防止 数据 算 改 。 

区 块 链 技术 的 原则 可 归纳 如 下 : 

e 交易 是 由 网 络 中 的 节点 创建 的 具有 签名 的 信息 ， 然 后 被 广播 到 网 络 的 其 余部 分 。 对 

交易 进行 数字 签名 的 目的 是 保持 完整 性 并 实行 不 可 否认 性 。 

e 块 是 附加 到 链 的 交易 的 集合 。 通 过 检查 其 中 包含 的 所 有 交易 的 有 效 性 来 验证 新 创建 
的 块 。 

e 区 块 链 是 组 成 网 络 的 所 有 已 创建 并 已 验证 的 块 的 列表 。 链 在 网 络 中 的 所 有 节点 之 间 
共享 。 每 个 新 创建 和 验证 的 块 都 链接 到 链 中 的 前 一 个 块 ， 并 通过 对 其 内 容 应 用 散 列 
算法 生成 散 列 值 。 这 允许 链 保 持 不 可 否认 性 。 

e 公 乌 充当 地 址 。 网 络 中 的 参与 者 使 用 私 钥 来 签署 其 交易 。 

e 使 用 特定 的 一 致 方法 和 相应 的 协调 协议 将 块 附加 到 现 有 区 块 链 。 共 识 是 由 集体 自身 
利益 驱动 的 。 

e 可 以 确定 三 种 类 型 的 区 块 链 平台 : 无 须 许 可 ， 任 何人 都 可 以 拥有 数据 库 的 副本 并 加 
入 网 络 进行 读 和 写 ; 获得 许可 ， 访 问 网 络 由 预先 选 定 的 一 组 参与 者 控制 ; MA, S 
与 者 由 中 心 组 织 添 加 和 验证 。 

区 块 链 中 引入 的 一 个 〈 最 近 的 ) 关键 概念 是 智能 合约 ， 它 是 一 块 驻 留 在 区 块 链 上 的 可 执 

行 代 码 ， 如 果 满 足 特定 的 协议 (条件 )， 那 么 它 将 被 执行 。 在 调用 交易 包含 在 新 块 中 之 前 ， 
智能 合约 不 会 被 处 理 。 块 强制 执行 交易 的 顺序 ， 从 而 解决 可 能 影响 其 执行 结果 的 不 确定 性 。 
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区 块 链 合约 允许 边缘 / 物 联 网 设备 直接 与 尊重 合约 要 求 的 任何 相关 方 签订 协议 ， 从 而 增加 它 
们 的 自主 权 。 


7.6.2 基于 区 块 链 的 安全 架构 


但 是 ， 特 别 是 由 于 海量 数据 复制 、 性 能 和 可 扩展 性 ， 区 块 链 不 能 被 视 为 边缘 / 物 联网 设 
备 中 所 有 安全 问题 的 灵丹妙药 。 这 在 我 们 正在 工作 的 受 限 环境 中 是 一 个 挑战 。 在 前 文中 
区 块 链 技 术 已 经 应 用 于 交易 处 理 ， 但 在 这 里 新 颖 的 是 轻 量 级 物 联网 架构 的 应 用 ， 如 图 7.4 
PEIR o 





图 7.4 基于 区 块 链 的 物 联 网 编排 和 安全 管理 


e 在 本 地 化 边缘 设备 集群 中 应 用 共识 方法 和 协议 ， 以 管理 参与 的 边缘 / 物 联网 设备 之 间 
的 信任 。 

e 智能 合约 定义 架构 中 的 编排 决策 。 

在 这 样 的 环境 中 ， 物 联网 /边缘 端点 通常 被 称 为 休 虐 节点 ， 这 意味 着 它们 不 是 一 直 在 线 
以 延长 电池 寿命 。 这 限制 了 它们 仅 具 有 间 欣 性 的 互联 网 连接 ， 尤 其 是 当 它 们 被 部 署 在 远程 位 
置 时 。 我 们 建议 使 用 区 块 链 来 管理 分 布 式 自治 集群 中 的 安全 性 (人 信任、 身份)"…”“。 作 为 起 
点 ， 我 们 对 代理 使 用 经 过 许可 的 区 块 链 ， 因 为 它们 在 块 挖掘 时 间 方 面 实 现 了 更 高 的 性 能 ， 并 
减少 了 交易 验证 时 间 和 成 本 。 我 们 建议 使 用 具有 权限 的 区 块 链 的 部 分 中 央 化 /分 散 式 设置 ， 
以 及 对 交易 级 别 的 细 粒 度 操 作 的 权限 (例如 创建 资产 的 权限 )。 在 实现 中 ， 我们 可 以 考虑 具 
AVA MW ae (GA) 的 许可 区 块 链 以 及 无 须 许 可 的 普通 节点 〈 读 取 )。 此 外 ， 并 非 所 有 物 
联网 /边缘 端点 都 需要 表现 为 完整 的 区 块 链 节 点 。 相 反 ， 它 们 将 充当 轻 量 级 节点 ， 访 问 区 块 
链 以 检索 指令 或 身份 相关 信息 〈 例 如 ， 谁 有 权 访 问 传感器 数据 )。 例 如 ， 每 个 物 联 网 端点 在 
连接 到 网 络 时 ， 都 会 收 到 付款 证 明 (付款 证 明 是 证 明 特定 方 拥有 访问 某 个 资源 的 必要 凭证 的 
收据 )， 该 收据 说 明 要 信任 哪些 设备 并 与 之 互动 。 然 后 ， 当 端点 收 到 请 求 时 ， 需 要 由 其 中 一 
个 可 信 设 备 签名 。 检 验 需 是 提供 有 关外 部 世界 的 信息 的 第 三 方 。 当 交易 的 验证 取决 于 外 部 状 
态 时 ， 请 求 检 验 融 检查 外 部 状态 并 将 结果 提供 给 验证 右 〈 挖 矿 囊 )， 后 者 随后 验证 条 件 。 检 
验 需 可 以 作为 区 块 链 之 外 的 服务 顺 进 行 实现 ， 并 且 具 有 根据 需要 使 用 其 自己 的 密 钥 对 签署 交 
易 的 许可 。 
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对 于 诸如 成 本 效率 、 性 能 和 灵活 性 等 问题 ， 关 键 点 在 于 对 应 该 在 链 上 放置 的 数据 和 计算 
以 及 应 该 保持 脱 链 的 内 容 的 选择 。 

我 们 的 架构 建立 在 基于 容器 的 编排 的 基础 上 ， 这 使 软件 成 为 另 一 个 受到 身份 和 授权 问题 
影响 的 人 工 制品 ， 因 为 边缘 计算 基本 上 是 基于 将 软件 带 到 边缘 (在 本 地 处 理 数据 ) 而 不 是 将 
数据 带 到 云 中 心 的 想法 。 涉 及 部 署 的 软件 的 设备 和 容 天 编排 可 以 在 区 块 链 的 智能 合约 交易 中 

区 块 链 使 用 专门 的 协议 来 协调 共识 过 程 。 协 议 配 置 会 影响 安全 性 和 可 伸缩 性 。 已 有 不 同 
的 策略 用 于 确认 交易 被 安全 地 附加 到 区 块 链 ， 例 如 防止 在 诸如 比特 币 的 区 块 链 中 花费 双 倍 。 
一 个 选项 是 在 将 交易 包含 在 区 块 链 中 之 后 等 待 生 成 一 定数 量 (X) 的 块 。 我 们 还 将 研究 关于 
通过 区 块 链 进 行 可 信 编 排 管理 的 最 佳 适用 性 的 检查 点 等 机 制 。 这 里 的 选项 是 向 区 块 链 添 加 一 
个 检查 点 ， 以 便 所 有 参与 者 都 可 以 接受 检查 点 之 前 的 交易 ， 认 为 它们 是 有 效 且 不 可 逆 的 。 检 
查 点 依赖 于 社区 信任 的 实体 来 定义 (请 参阅 有 关 受 信任 代理 的 架构 选项 的 讨论 )， 而 传统 的 
X 块 确认 可 由 使 用 区 块 链 的 应 用 程序 的 开发 人 员 决 定 。 

可 以 配置 共识 协议 以 提高 交易 处 理 速率 方面 的 可 扩展 性 (样本 大 小 为 1 到 8MB)。 较 大 
的 容量 可 以 在 块 中 包含 更 多 交易 。 另 一 种 配置 改变 是 调整 挖掘 难度 以 缩短 生成 块 所 需 的 时 
间 ， 从 而 减少 延迟 并 增加 吞吐 量 〈 但 是 更 短 的 块 间 时 间 将 导致 分 又 的 频率 增加 )。 


7.6.3 基于 区 块 链 的 集成 编排 


我 们 将 数据 来 源 、 数 据 完 整 性 、 身 份 管理 和 编排 作为 框架 中 的 重要 问题 。 基 于 图 7.4 
中 的 大 纲 架 构 ， 我 们 将 详细 介绍 如 何 将 区 块 链 集 成 到 我 们 的 框架 中 。 我 们 的 起 点 是 W3C 
PROV 标准 ( https://www.w3.org/TR/prov-overview/). #24 PROV 标准 ， 数 据 来 源 是 关于 实 
体 、 活 动 和 参与 生产 的 人 员 的 信息 ， 在 我 们 的 案例 中 是 数据 。 这 种 来 源 数据 有 助 于 评估 数据 
生产 中 的 质量 、 可 靠 性 或 可 信和 度 ( 见 图 7.5). PROV 的 目标 是 使 用 XML 等 常用 格式 实现 来 
源 信息 的 表示 和 交换 。 





图 7.5 来 源 模型 (改编 自 W3C. “ PROV Model Primer," April 30, 2013. © 2013 World 
Wide Web Consortium, (MIT, ERCIM, Keio, Beihang). https://www.w3.org/ 
TR/2013/NOTE-prov-primer-20130430/) 


来 源 记 录 描 述 了 实体 的 来 源 ， 其 中 实体 在 我 们 的 例子 中 是 数据 对 象 。 实 体 的 来 源 可 以 指 
向 其 他 实体 ， 例 如 将 传感器 数据 编译 成 原始 记录 。 活 动 创 建 和 更 改 实体 通常 利用 以 前 存在 的 
实体 来 实现 这 一 目标 。 它 们 是 动态 部 分 ， 在 这 里 是 进行 处 理 的 组 件 。 两 个 基本 活动 是 实体 的 
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生成 和 使 用 ， 它 们 由 模型 中 的 关系 表示 。 活 动 是 代表 也 作为 实体 所 有 者 的 代理 进行 的 ， 即 负 
责 处 理 。 代 理 对 发 生 的 活动 负 有 一 定 程度 的 责任 。 在 我 们 的 案例 中 ， 行 动 者 是 负责 部 署 软件 
和 管理 基础 设施 的 编排 器 。 

我 们 可 以 通过 考虑 代理 的 来 源 来 扩展 这 个 想法 。 在 我 们 的 案例 中 ， 编 排 器 也 是 一 个 容 
从 ,尽管 它 具 有 管理 而 不 是 应 用 程序 的 角色 。 为 了 在 PROV 中 对 代理 进行 来 源 判 定 ， 必 须 
将 代理 明确 声明 为 代理 和 实体 。 

在 图 7.6 的 原理 图 示例 中 ， 编 排 器 是 编排 的 代理 ， 即 部 署 收 集 器 和 分 析 器 容器 。 这 有 效 
地 形成 了 编排 侨 和 节点 之 间 的 合约 ， 从 而 控制 节点 来 执行 收集 和 分 析 器 活动 : 

e 收集 融 使 用 传感器 数据 并 生成 联合 数据 。 

e. 分 析 需 使 用 联合 数据 并 生成 结果 。 





图 7.6 基于 区 块 链 的 编排 计划 追溯 


这 一 系列 活动 形成 了 一 个 编排 计划 。 该 计划 基于 区 块 链 的 智能 合约 概念 制定 ， 并 要 求 合 
约 活动 : 
e 获取 权限 〈 和 凭证 ) 以 检索 数据 (使 用 )。 
e 创建 输出 实体 (生成) 作为 合约 中 规定 的 义务 。 
智能 合约 是 通过 一 个 程序 定义 的 ， 该 程序 定义 了 要 完成 的 工作 的 实现 。 它 包括 要 履行 的 
义务 、 利 益 (就 SLA MA) 以 及 未 履行 义务 的 处 罚 。 一 般 而 言 ， 支 付 给 承包 商 的 费用 以 及 赔 
偿 合 约 签发 人 的 可 能 处 罚 应 予以 忽略 。 基 于 合约 的 每 个 步骤 都 被 记录 在 区 块 链 中 ; 
e 通过 来 源 条 目 生 成 数据 : 什么 数据 、 由 谁 生成 、 何 时 生成 。 
e 创建 凭证 对 象 ， 根 据 处 理 组 件 的 标识 定义 授权 活动 。 
e 编排 硕 和 活动 节点 之 间 的 正式 合约 。 正 式 的 义务 包括 在 物 联网 边缘 环境 中 面向 数据 
的 活动 ， 如 存储 、 过 滤 和 分 析 ， 以 及 面向 容 需 的 活动 ， 如 部 署 或 重新 部 署 (更 新 ) 
SAR o 
图 7.7 显示 了 系统 的 完整 架构 ， 包 括 所 有 组 件 之 间 的 交互 。 所 有 交易 都 被 记录 在 区 块 链 
中 以 保证 数据 来 源 。 另 外 ， 需 要 存储 所 有 组 件 (例如 容器 、 检 验 器 ) 的 标识 以 确保 身份 。 通 
过 调用 适当 的 智能 合约 来 执行 交易 。 例 如 ， 当 传 感 句 容器 收集 数据 时 ， 它 通过 传递 已 收集 数 
据 的 签名 散 列 来 调用 收集 器 容器 定义 的 send collected data 智能 合约 。 此 时 ,已 收集 的 容器 
检查 传 感 右 容 需 的 标识 〈( 例 如 签名 ) 和 数据 的 完整 性 〈 例 如 数据 的 散 列 )， 然 后 下 载 数 据 以 便 
处 理 它 。 
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图 7.7 区 块 链 编排 架构 


7.7 未 来 研究 方向 


我 们 确认 了 上 述 技 术 的 一 些 限制 ， 并 讨论 了 需要 进一步 加 强 研 究 的 问题 ， 例 如 安全 方 
面 ， 其 中 我 们 探索 了 用 于 来 源 和 身份 管理 的 区 块 链 技术 。 

在 云 环境 中 ， 一 些 现 有 的 PaaS 平台 已 经 开始 解决 编排 和 DevOps 中 的 限制 。 一 些 结果 
WZ BRI AA - 

e Wat: 容器 现在 被 广泛 用 于 PaaS a. 

e DevOps: 开发 和 运营 集成 仍 处 于 早期 阶段 ， 特 别 是 如 果 考 虑 到 需要 在 集成 的 DevOps 

样式 管道 中 管理 分 布 式 拓 扑 的 复杂 编排 。 

作为 第 一 个 问题 ， 以 DevOps 风格 设计 基于 容 需 的 集群 环境 的 应 用 程序 已 通过 微服 务 式 
软件 架构 解决 。 微 服务 是 小 型 的 、 独 立 的 、 可 独立 部 署 的 架构 单元 ， 它 以 容器 的 形式 在 
部 署 级 别 找到 其 对 应 物 。 

对 于 集群 管理 ， 除 了 (静态 ) 架构 问题 之 外 还 需要 做 更 多 的 工作 。 问 题 在 于 它们 的 分 
布 在 多 大 程度 上 达到 了 由 小 型 设备 和 衣 入 式 系统 组 成 的 边缘 以 及 对 应 的 平台 技术 可 能 是 什 
么 ”“”。 一 个 示例 问题 是 运行 小 型 Linux 发 行 版 的 设备 (例如 基于 Debian 的 DSL (需要 大 
约 50MB 的 存储 空间 )) 是 否 可 以 支持 容器 主机 和 集群 管理 。 为 了 可 靠 地 支持 数据 和 网 络 管 
理 ， 仍 然 需要 明显 的 改进 。 编 排 在 目前 集群 解决 方案 中 的 实现 方式 还 不 够 完善 ， 需 要 进一步 
改进 ， 其 中 包括 性 能 管理 。 所 需 的 是 在 这 些 不 可 靠 的 环境 中 管理 性 能 、 工 作 负 载 和 故障 的 控 
制 器 邱 所， 与 此 同时 ， 仍 需要 例如 针对 云 、 边缘 和 和 雾 适应 解决 的 容错 -或 性 能 管理 王 。 

需要 更 多 关注 的 另 一 一 个 问题 是 安全 性 。 我 们 已 经 讨论 了 区 块 链 技术 用 于 来 源 管理 和 其 他 
安全 问题 作为 可 能 的 解决 方案 ,但 是 这 里 需要 更 多 的 实施 和 实证 评估 工作 。 
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我 们 的 最 终 目标 是 边缘 云 PaaS。 我 们 已 经 实施 、 试 验 并 评估 了 这 种 边缘 云 Paas 的 一 些 
核心 成 分 ， 表明 容 副 是 实现 这 一 目标 的 最 合适 的 技术 平台 。 目 前 ， 云 管理 平台 仍然 处 于 比 其 
构建 的 容器 平台 更 早期 的 阶段 。 最 近 的 一 些 第 三 代 PaaS 支持 构建 自己 的 PaaS 理念 ， 同 时 又 
保持 轻 量 级 。 我 们 认为 ， 下 一 个 开发 步骤 可 能 是 边缘 云 PaaS 形式 的 第 四 代 PaaS ， 它 会 弥合 
物 联网 和 云 技 术 之 间 的 差距 。 


7.8 结论 


分 布 边缘 云 计 算 环 境 为 用 户 提 供 远离 集中 式 计算 基础 设施 的 特定 服务 ,将 计算 从 重 
量 级 数据 中 心 云 转移 到 更 轻 量 级 的 资源 。 因 此 ， 我 们 需要 在 这 些 轻 量 级 设备 上 使 用 更 轻 量 级 
的 虚拟 化 机 制 ， 并 且 已 经 确定 需要 将 在 此 环境 中 编排 服务 部 署 作为 关键 挑战 。 我 们 研究 了 对 
平台 (PaaS) 中 间 件 解决 方案 的 需求 ， 该 解决 方案 专门 文 持 应 用 程序 服务 打包 和 编排 作为 关 
键 的 PaaS 问题 。 

我 们 介绍 并 评估 了 不 同 的 集群 管理 架构 选项 ， 包 括 最 近 出 现 的 容器 技术 、 开 源 云 解决 方 
案 (OpenStack) 和 自 建 的 解决 方案 ， 用 于 分 析 这 些 选项 在 单 板 轻 量 级 设备 集群 上 构建 的 边 
缘 云 的 适用 性 。 我 们 的 观察 和 评估 文 持 当前 容器 技术 的 趋势 ， 这 是 最 合适 的 选择 。 容 髓 技术 
比 其 他 选项 更 适合 通过 轻 量 级 和 互 操 作 性 作为 关键 属性 将 云 PaaS 技术 迁移 并 应 用 于 分 布 式 
异 构 云 。 
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8.1 引言 


雾 计 算 在 物 联网 庞大 的 实时 数据 管理 系统 中 起 到 着 重要 的 作用 。 物 联网 是 一 个 较为 流行 
的 主题 ， 但 作为 新 兴 事 物 ， 它 在 对 海量 数据 进行 处 理 以 及 提供 及 时 啊 应 等 方面 还 面临 着 一 定 
的 挑战 。 物 联网 生态 系统 中 快速 增长 的 数据 生成 速率 是 一 个 需要 着 重 考 虑 的 问题 。 在 2012 
年 ， 每 日 产生 的 数据 量 已 经 达到 了 2500 拍 字 节 U, Sm [2] 更 指出 ， 一 款 拥 有 三 千 万 用 户 
的 健康 应 用 程序 每 秒 钟 就 能 产生 25 000 条 记录 。Pramanik 等 人 P UH, ERK 
ZF, 与 健康 相关 的 数据 在 不 久 的 将 来 将 达到 泽 字 节 的 规模 。 对 于 智慧 城市 而 言 ， 数 据 的 
生成 量 更 加 巨大 ，Qin 等 个 指出 ,智慧 城市 每 秒 钟 生成 的 记录 可 以 高 达 一 百 万 条 。 美 国 
智能 电网 每 年 能 够 生成 1 艾 字 节 的 数据 ， 而 美国 国会 图 书馆 每 个 月 生成 的 数据 就 达到 了 约 
2.4 拍 字 节 Ul, 

数据 在 云端 的 处 理 时 间 和 传输 延迟 所 产生 的 时 延 会 对 性 能 产生 影响 ， 而 这 种 时 延 在 电子 
医疗 等 物 联 网 应 用 程序 中 是 无 法 接受 的 ， 因 为 对 于 疑似 或 紧急 情况 的 反馈 迟缓 可 能 会 危机 患 
者 的 生命 。 

传感器 和 终端 设备 周期 性 生成 的 原始 数据 包含 了 无 用 的 、 含 噪声 的 或 重复 的 记录 ， 但 对 
海量 的 数据 进行 传输 会 增加 出 现 错误 、 数 据 包 丢失 以 及 数据 拥塞 现象 的 概率 。 此 外 ， 对 重复 
或 含 噪声 数据 进行 处 理 和 存储 还 会 浪费 资源 且 不 会 获得 任何 收益 。 因 此 会 大 规模 生成 数据 的 
交互 式 应 用 程序 必须 要 降低 端 到 端的 延迟 并 实现 实时 的 数据 处 理 与 分 析 。 所 以 ， 需 要 进行 一 
定 的 本 地 数据 处 理 。 然 而 ， 由 于 各 物 联 网 设备 都 存在 着 资源 限制 并 且 缺 少 聚 合 数据 ， 这 些 设 
备 无 法 对 生成 的 数据 进行 处 理 和 存储 。 

在 雾 计 算 范式 中 将 数据 的 存储 、 处 理 与 网 络 在 终端 设备 近 处 完成 将 是 一 种 较为 合适 的 方 
法 。 对 雾 计算 进行 描述 的 定义 有 很 多 种 。Qin 将 其 称 为 “一 种 高 度 虚 拟 化 的 ， 且 能 够 在 终端 
设备 与 传统 云 计算 机 数据 中 心 之 间 提 供 计 算 、 存 储 和 网 络 服务 的 ， 但 不 只 位 于 网 络 边缘 的 平 
台 ” 中 。 在 这 种 情况 下 ， 它 只 可 能 进行 现场 处 理 和 存储 。 但 雾 计算 还 拥有 其 他 优势 ， 例 如 ， 
它 能 够 通过 加 密 与 解密 提供 更 好 的 隐私 性 ， 并 且 具 有 更 好 的 数据 完整 性 外、 可 依赖 性 以 及 负 
载 平 衡 性 等 。 

本 章 内 容 的 结构 示意 请 见 图 8.1。 本 章 将 着 重 对 和 雾 计算 中 的 数据 管理 进行 介绍 ， 并 将 提 
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出 一 种 概念 性 的 架构 。 在 8.2 节 我 们 将 对 雾 数 据 管理 进行 回顾 并 对 管理 问题 进行 强调 。 此 
外 ， 此 部 分 内 容 还 将 对 有 关 雾 数据 管理 的 其 他 大 量 研究 进行 介绍 。 雾 数据 管理 的 主要 概念 和 
预期 的 架构 请 见 8.3 节 。 未 来 的 研究 与 方向 请 见 8.4 节 。 在 8.5 节 ， 我 们 将 对 本 章 所 讨论 的 
主要 内 容 进行 总 结 。 


8.1 简介 8.3.1 雾 数据 生 命 周期 
8.2 背景 8.3.2 数据 特征 数据 清洗 
| 8.3.3 数据 预 处 理 与 分 析 数据 融合 
8.3 雾 数 据 管理 8.3.4 数据 隐私 边缘 挖掘 
8.3.5 数据 存储 与 数据 暂 存 
s 8.3.6 案例 研究 (电子 健康 ) 
ihai 8.3.7 预期 架构 
8.4 未 来 研究 方向 
8.5 结论 
图 8.1 雾 计算 数据 管理 结构 图 
8.2 背景 


筋 在 设备 和 云 之 间 起 到 了 非常 重要 的 中 介 作 用 ， 它 负责 进行 临时 的 数据 存储 以 及 初步 的 
处 理 和 分 析 。 通 过 这 种 方式 ， 物 联网 中 的 设备 生成 数据 后 ， 雾 将 进行 一 定 的 初步 处 理 并 可 对 
数据 进行 短暂 的 存储 。 这 些 数 据 由 云端 应 用 程序 进行 消化 ， 由 云 或 雾 产 生 相 应 反馈 被 发 回 至 
设备 。 三 层 筋 的 数据 视角 示意 图 请 见 图 8.2。 


理 层 





图 8.2 ” 筋 计 算 中 的 基本 数据 管理 


本 章 将 主要 对 雾 计算 架构 方面 的 调查 与 文献 等 进行 介绍 。 经 典 的 雾 计算 架构 拥有 三 个 
基础 层 : 设备 层 (或 物理 层 )、 雾 层 (或 边缘 网 络 层 ) 以 及 云层 。 雾 计算 的 参考 架构 模型 请 
见 文献 [7]。 在 文献 [8] 中 ， 为 在 雾 计算 范式 下 进行 数据 获取 和 管理 ， 作 者 采用 了 三 层 以 构 。 
它 由 物 联 网 传感器 节点 、 网 关 以 及 物 联网 中 间 件 构成 。 数 据 管理 、 处 理 、 虚 拟 化 以 及 服务 的 


H6 ap p HB # 


提供 都 是 在 雾 层 中 完成 的 。 在 文献 [9] 中 ， 作 者 提出 了 一 种 基于 雾 的 模式 ， 用 于 对 数据 进行 
分 析 。 作 者 提出 了 一 个 基于 雾 的 架构 ， 具 有 一 个 垂直 层 和 三 个 水 平 层 ， 用 于 群 智 感知 应 用 程 
序 。 在 文献 [10] 中 作者 提出 了 一 个 编程 框架 用 于 定义 数据 流 的 处 理 模型 。 在 文献 [11] 中 作 
者 提出 了 一 种 用 于 数据 分 析 的 多 层 雾 计算 框架 。 

在 文献 [12] 中 作者 提出 了 一 种 用 于 雾 计算 的 以 数据 为 中 心 的 平台 。 雾 服务 器 、 雾 边缘 
PAARS i (foglet) 都 是 雾 元 素 。 雾 服务 器 主要 负责 筋 和 云 之 间 的 交互 。 其 他 实体 侧重 于 
数据 的 处 理 、 存 储 以 及 通信 。 雾 滴 是 一 种 软件 代理 ， 它 充当 中 间 件 并 在 雾 服 务 器 和 其 他 雾 边 
缘 节 点 之 间 进 行 交 互 。 它 还 可 以 用 于 进行 监控 、 控 制 以 及 维护 等 。 

雾 数 据 管理 指 的 是 对 数据 以 及 其 相关 概念 ， 如 数据 聚合 途径 、 数 据 过 滤 技 术 、 数 据 暂 存 
以 及 数据 隐私 性 提供 等 的 处 理 。 在 三 层 雾 架构 的 基础 上 ， 如 图 8.2 所 示 ， 传 感 的 与 采集 的 数 
据 都 作为 系统 的 一 部 分 发 送 至 上 一 层 并 进行 恰当 的 处 理 。 如 前 所 述 ， 端 到 端的 时 延 和 网 络 
流量 是 使 用 雾 计 算 的 两 大 主要 促进 因素 。 本 地 数据 管理 能 够 产生 多 方面 的 益处 ， 如 更 高 的 效 
率 、 更 好 的 隐私 性 等 。 雾 计算 中 数据 管理 的 主要 优势 如 下 : 

e 提高 效率 。 在 雾 层 中 对 数据 进行 本 地 处 理 并 去 除 被 损坏 的 、 重 复 的 以 及 不 需要 的 数 

据 能 够 降低 网 络 负载 并 提高 网 络 效 率 。 由 于 传输 至 云端 的 数据 必须 在 云端 进行 处 理 、 
存储 与 分 析 ， 所 以 降低 数据 的 量 将 能 够 降低 云端 对 于 数据 处 理 和 存储 的 需求 。 

e 提升 隐私 水 平 。 确 保 数据 的 隐私 性 是 物 联 网 和 云 计算 所 面临 的 挑战 之 一 。 在 物 联 网 
系统 中 ， 传 感 器 能 够 生成 并 传输 敏感 的 和 保密 的 数据 ， 但 在 不 进行 操控 和 加 密 的 情 
况 下 进行 传输 就 存在 数据 泄露 的 风险 。 此 外 ， 资 源 有 限 的 设备 无 法 应 对 复杂 的 数学 
计算 操作 。 隐 私 保 护 机 制 如 终端 设备 中 的 加 密 算法 的 实现 的 可 能 性 并 不 大 。 因 此 ， 
可 以 在 雾 层 中 应 用 隐私 、 数 据 操控 以 及 加 密 算法 。 不 过 对 于 雾 设 备 的 保护 依旧 是 另 
一 个 需要 进一步 讨论 的 问题 。 
提高 数据 质量 。 数 据 的 质量 提高 可 以 通过 消除 低 质 量 数据 的 方式 实现 ， 如 去 除 重复 
的 、 损 坏 的 以 及 带 噪声 的 数据 和 在 雾 层 中 对 接收 到 的 数据 进行 整合 等 。 
降低 端 到 端 时 延 。 由 于 网 络 本 身 的 性 质 ， 延 迟 的 存在 是 明显 是 必然 的 ， 因 此 在 物 联 
网 背景 下 讨论 从 云端 收集 反馈 所 需要 的 网 络 延 迟 以 及 处 理 时 间 时 ， 必 须要 考虑 到 响 
应 时 间 的 问题 。 在 雾 层 中 在 设备 近 处 对 数据 进行 预 处理 将 能 够 使 端 到 端 延 迟 最 小 化 。 
提高 可 依赖 性 。 系 统 可 依赖 性 指 的 是 系统 依照 预期 提供 服务 的 能 力 。 可 依赖 性 定义 
请 见 ISO/IEC/IEEE 247655 1 ， 可 依赖 性 的 三 个 方面 分 别 是 可 靠 性 、 可 用 性 与 可 维护 
性 。 雾 设备 和 本 地 网 络 能 够 对 云 网 络 可 能 出 现 的 失效 进行 补充 ， 并 能 够 进行 本 地 数 
据 处 理 ， 因 此 能 够 提高 系统 的 可 用 性 与 可 靠 性 。 
降低 成 本 。 本 地 数据 处 理 和 在 云层 中 进行 数据 压缩 能 够 降低 网 络 使 用 、 云 处 理 和 存 
储 等 方面 的 成 本 。 但 雾 设备 的 成 本 也 需要 予以 考虑 ， 并 需要 予以 权衡 。 


8.3 ”要 数据 管理 


本 章 将 对 作为 雾 数 据 管理 核心 概念 一 一 数据 生命 周期 和 雾 数据 特征 进行 讨论 ， 并 将 对 雾 
计算 中 的 重要 问题 ， 如 数据 清洗 、 数 据 融合 、 数 据 分 析 、 隐 私 考量 以 及 雾 数据 存储 等 进行 阐 
释 。 此 外 ， 本 章 还 将 对 在 电子 健康 应 用 程序 中 使 用 雾 计 算 的 案例 研究 进行 介绍 。 最 后 将 对 提 
出 的 架构 进行 描述 。 
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后 在 上 一 层 进行 数据 的 处 理 和 存储 并 癌 设 备 层 发 送 反 馈 ， 最 后 以 设备 层 对 命令 的 执行 结束 。 
如 图 8.3 所 示 ， 我 们 主要 讨论 五 个 阶段 : 数据 获取 、 轻 量 处 理 、 处 理 与 分 析 、 发 送 反 馈 以 及 
命令 执行 。 下 面 我 们 将 对 这 几 个 主要 阶段 进行 详细 介绍 。 


处 理 与 分 析 | 








数据 交换 
> 接收 来 自 设备 层 的 数据 
* 发送 数据 至 云层 
* 接收 发 送 至 云层 的 反馈 
。 发送 反馈 至 设备 层 


图 8.3 筋 计 算 中 的 数据 生命 周期 


8.3.1.1 数据 获取 


需要 从 不 同类 型 的 终端 设备 上 获取 数据 。 随 后 数据 必须 发 送 至 上 一 层 。 为 实现 这 一 过 
程 ， 可 以 配备 汇聚 节点 (sink node) 或 本 地 网 关节 点 对 数据 进行 汇集 ， 或 直接 通过 传感器 将 
BE AE BFP 


8.3.1.2 Bere 


这 一 阶段 对 所 和 采集 的 数据 进行 轻 量 数据 操控 和 本 地 数据 处 理 。 轻 量 处 理 包 括 数据 聚合 、 
数据 过 滤 、 去 除非 必要 与 重复 数据 、 数 据 清洗 、 压 缩 /解压 或 其 他 的 轻 量 数据 分 析 和 模式 提 
取 等 。 由 于 数据 需要 在 筋 设 备 中 进行 一 定时 间 的 存储 ， 最 近 一 段 时 间 的 数据 是 可 以 进行 本 地 
访问 的 ， 因 此 能 够 在 数据 的 预 处 理 方面 产生 更 高 的 灵活 性 。 聚 合 的 数据 将 通过 网 络 传输 至 云 
端 。 此 外 ， 作 为 响应 数据 的 反馈 也 将 传输 至 设备 。 同 时 ， 在 从 云层 接收 反馈 并 将 其 发 送 至 设 
备 层 的 过 程 中 ， 在 接收 数据 时 可 能 还 需要 对 数据 进行 解压 、 解 码 、 格 式 转 换 等 。 这 些 类 型 的 
变化 都 必须 由 雾 层 予以 文 持 。 


8.3.1.3 ”处 理 与 分 析 


接收 到 的 数据 可 以 永久 性 地 在 云层 中 进行 储存 ， 并 基于 预 设 的 要 求 进行 处 理 。 此 外 ， 应 
用 程序 用 户 还 能 够 对 数据 进行 访问 ， 从 而 获得 报告 或 数据 分 析 。 可 以 对 存储 的 数据 进行 不 同 
类 型 的 分 析 ， 从 而 获得 有 价值 的 信息 和 知识 ， 而 这 些 类 型 的 处 理 与 分 析 几 乎 都 是 在 大 数据 规 
模 上 进行 的 。 因 此 这 样 的 处 理 和 分 析 就 需要 大 数据 平台 与 技术 进行 支撑 ， 如 需要 分 布 式 文件 
系统 (HDFS) 进行 存储 、 需 要 映射 - 归 约 (map-reduce) 进行 分 析 m 等 。 有 关 大 数据 概念 和 
分 析 的 更 多 信息 请 见 文献 [14]。 


8.3.1.4 Rik BAR 
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8.3.1.5 命令 执行 


执行 器 必须 在 所 接收 到 的 数据 的 基础 上 进行 相应 的 动作 。 在 这 种 情况 下 ， 相 应 的 反馈 与 
啊 应 将 被 应 用 至 当前 环境 。 


8.3.2 数据 特征 


对 数据 特征 进行 评估 对 于 数据 质量 和 集成 标准 的 定义 与 细 化 而 言 是 很 有 必要 的 ， 并 且 还 
能 够 帮助 应 对 数据 管理 过 程 中 所 面临 的 一 些 挑战 。 数 据 质量 指 的 是 有 多 少数 据 的 特征 是 合适 
的 且 满 足 消费 者 要 求 的 。 

部 分 主要 的 物 联网 数据 特征 请 见 文献 [15] 的 介绍 ， 包 括 不 确定 性 、 错 误 性 、 含 噪声 数 
据 、 大 量 且 分 布 的 、 平 缓 变 化 性 、 持 续 性 、 相 关 性 、 周 期 性 以 及 马尔 可 夫 行 为 等 。 其 中 将 准 
确 性 、 置 信 水 平 、 完 整 性 、 数 据 量 以 及 时 间 线 等 作为 数据 质量 的 各 个 维度 。 其 他 的 数据 质量 
维度 还 有 访问 便捷 性 、 访 问安 全 性 以 及 可 解释 性 等 。 

此 外 ,文献 [1] 将 物 联网 数据 特征 分 为 了 三 大 类 : 即 数据 生成 、 数 据 质量 和 数据 互 操作 
性 。 物 联网 数据 质量 特征 包括 不 确定 性 、 宛 余 性 、 模 糊 性 和 不 一 致 性 等 。 从 传统 的 角度 来 
看 ， 在 从 不 同 的 设备 上 捕获 数据 后 ， 这 些 数据 将 被 存储 留待 后 续 阶 段 进行 使 用 。 数 据 被 汇总 
并 存储 后 ， 将 被 批量 处 理 。 在 数据 生成 速率 和 数据 量 都 提高 之 后 ， 新 的 数据 分 析 要 求 也 就 随 
之 出 现 了 。 其 中 一 类 要 求 就 是 流水 式 处 理 ， 即 连续 且 持 续 地 对 数据 进行 流水 式 处 理 。 主 要 的 
物 联 网 数据 特征 和 相关 问题 的 管理 可 以 在 筋 数据 管理 过 程 中 完成 ， 从 而 满足 这 些 要求 。 下 面 
我 们 对 这 些 特征 进行 讨论 。 

e 异 构 性 。 分 布 式 异 构 的 终端 设备 会 产生 不 同 格式 的 数据 。 所 产生 的 数据 可 能 会 具有 
多 种 多 样 的 结构 或 格式 "。 

不 准确 性 。 感 应 到 的 数据 的 不 准确 性 或 不 确定 性 指 的 是 感应 精确 度 、 准 确 度 或 数据 

的 错 读 等 MERE 

e 弱 语 义 性 。 如 上 文 所 述 ， 所 采集 到 的 原始 数据 可 能 会 具有 多 种 不 同 的 数据 格式 、 数 
据 结构 以 及 数据 来 源 等 需要 进行 处 理 和 管理 。 使 用 语义 网 的 概念 并 加 原始 数据 中 择 
入 一 些 信息 和 额外 的 数据 能 够 使 数据 可 以 被 机 需 读 取 与 理解 。 实 际 上 ， 绝 大 多 数 从 
环境 中 采集 的 数据 都 具有 弱 语 义 性 “。 

e 速度 。 数 据 生 成 速率 与 采样 频率 在 不 同类 型 的 终端 设备 上 都 有 所 不 同 “。 

宛 余 。 由 一 个 或 多 个 终端 设备 发 送 的 重复 数据 产生 了 所 采集 数据 中 的 宛 余 ”。 

可 扩展 性 。 不 同情 况 下 存在 的 大 量 的 终端 设备 和 极 高 的 数据 采样 率 会 导致 生成 海量 

的 数据 ”。 

不 一 致 性 。 感 知 到 的 数据 中 存在 的 精确 度 较 低 或 错 读 的 现象 可 能 会 导致 所 汇集 的 数 

据 的 不 一 致 性 “。 


8.3.3 数据 预 处 理 与 分 析 


本 节 将 对 在 筋 数 据 处 理 中 起 到 重要 作用 的 三 个 主要 的 数据 预 处 理 与 分 析 概 念 进行 讨论 。 
这 些 概念 分 别 是 : 数据 清洗 、 数 据 融合 以 及 边缘 挖掘 。 
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8.3.3.1 数据 清洗 

由 于 上 文 所 述 的 特征 ， 感 知 数据 并 不 具有 充分 的 可 靠 性 ， 这 对 于 进一步 的 处 理 和 决策 是 
非常 不 友好 的 。Jeffery 等 人 认为 “ 脏 数 据 ” 指 的 是 错误 的 读数 和 不 可 靠 的 读数 "”"。 清 洗 机 
制 可 以 在 雾 层 的 数据 采集 上 进行 应 用 ， 从 而 降低 “ 脏 ” 的 和 不 可 靠 的 数据 的 影响 ， 并 提高 
数据 的 质量 。 数 据 清洗 方法 可 以 分 为 两 个 类 别 : 陈述 性 数据 清洗 和 基于 模型 的 数据 清洗 9, 
下 面 我 们 将 对 这 两 个 方面 进行 简要 介绍 。 

e 陈述 性 数据 清洗 。 高 度 陈 述 性 的 查询 ， 如 连续 查询 语言 (CQL) 可 以 用 于 对 传 感 需 值 
约束 进行 定义 。 通 过 这 种 方法 ， 用 户 可 以 很 方便 地 通过 提供 的 界面 进行 查询 并 对 系 
统 进行 控制 。 可 拓展 传感器 流 处 理 (ESP) "9 即 属于 此 类 的 示例 。 它 是 一 种 基于 陈述 
的 流水 线 型 框架 ， 可 以 对 感应 数据 进行 清洗 ， 从 而 在 普遍 性 的 应 用 程序 中 进行 使 用 。 
基于 模型 的 数据 清洗 。 将 原始 值 与 根据 所 选 模型 获得 的 最 有 可 能 的 推断 值 进行 对 比 ， 
可 以 检测 到 异 浓 现象 。 这 种 基于 模型 的 方法 还 有 子 分 类 ， 如 回归 模型 等 。 其 中 包括 
多 项 式 回归 和 切 比 雪夫 回归 所 沁 ， 以 及 概率 模型 如 卡尔 曼 滤 波 器 以 及 离 群 检测 模 
mj E, 


83.32 ”数据 融合 


数据 融合 指 的 是 清除 元 余 与 不 明确 数据 后 进行 的 数据 集成 ， 这 一 过 程 可 以 在 雾 层 中 作为 
一 项 数据 管理 任务 进行 ， 从 而 提高 准确 性 和 效率 。 文 献 [22] 将 数据 融合 定义 为 “对 来 目 多 
个 来 源 的 数据 和 信息 进行 的 自动 检测 、 联 结 、 关 联 、 估 计 与 组 合 进行 管理 的 多 层次 、 多 方面 
的 过 程 ”。 数 据 融合 模型 可 以 分 为 三 个 类 别 ， 即 基于 数据 的 模型 、 基 于 活动 的 模型 和 基于 作 
用 的 模型 ”。 

Khaleghi 等 人 “” 基于 数据 相关 的 层面 将 数据 融合 框架 分 为 四 类 : 不 完善 数据 融合 框架 、 
关联 数据 融合 框架 、 不 一 致 数据 融合 框架 以 及 不 相干 数据 融合 框架 。 第 一 类 侧重 于 数据 的 不 
完善 性 ， 同 时 也 是 主要 的 数据 难题 ， 出 现 这 种 现象 的 原因 可 能 是 数据 不 准确 、 不 完整 、 模 糊 
或 不 确定 等 “。 第 二 类 侧重 于 数据 的 相依 性 。 最 后 两 类 侧重 于 数据 的 冲突 和 差异 。 著 名 的 
数据 融合 技术 与 模型 有 很 多 ， 如 智慧 循环 (IC) “ "以 及 联合 董事 会 实验 室 JDL) 55, 


8.3.3.3 ”边缘 挖掘 


雾 计 算 能 够 有 效 进 行 本 地 分 析 和 流水 式 处 理 ， 从 而 降低 数据 的 量 。 边 缘 挖掘 指 的 是 利用 
挖掘 的 方法 在 网 络 的 边缘 (F) 对 设备 产生 的 原始 数据 进行 挖掘 。 通 过 这 种 方法 ， 传 输 的 
数据 的 规模 将 得 以 降低 并 且 能 够 节省 大 量 的 能 源 。Gaura 等 人 外 认为 边缘 挖掘 可 以 被 定义 
为 “在 数据 被 感应 到 的 点 上 或 其 附近 对 感应 数据 进行 处 理 ， 从 而 将 其 从 原始 信号 转化 为 与 环 
境 相 关 的 信息 。” 通 用 西班牙 调查 协议 (G-SIP) 就 是 一 种 边缘 挖掘 算法 ， 它 拥有 三 个 执行 实 
体 ， 即 线性 西班牙 调查 协议 (L-SIP)、ClassAct 以 及 最 低 限 度 必 需 物 (BN)。L-SIP 是 一 种 用 
于 本 地 数据 压缩 的 轻 量 算法 ， 其 目的 在 于 通过 状态 估计 的 方式 降低 数据 量 并 改善 存储 以 及 响 
应 性 。 在 这 种 模型 中 ,终端 设 备 和 雾 设备 使 用 预 设 的 共享 模型 进行 状态 计算 和 预测 。 如 果 有 
预期 外 的 数据 ， 则 数据 将 被 发 送 至 筋 设 备 。 

根据 文献 [26]，L-SIP、ClassAct 以 及 BN 分 别 能 够 将 传输 的 数据 包 大 小 降低 95%, 
99.6% 和 99.98%。 协 同 边缘 挖掘 是 文献 [27] 提出 的 另 一 种 形式 的 用 于 降低 传输 数据 规模 的 
边缘 控 掘 方法 。 
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8.3.4 数据 隐私 


针对 未 授权 的 访问 进行 的 隐私 保护 也 是 雾 计 算 的 功能 之 一 ， 从 而 使 系统 远离 恶意 的 和 未 
授权 的 终端 设备 的 侵害 。 不 过 ， 鉴 于 某 些 种 类 的 应 用 程序 (如 智能 交通 等 ) 中 设备 所 具有 的 
移动 性 ， 认 证 阶段 还 必须 要 考虑 到 网 络 的 移动 性 和 动态 性 。 

位 置 是 一 种 敏感 型 数据 点 ， 它 代表 的 是 用 户 的 位 置 ， 因 此 应 当 进行 保护 ， 因 为 位 置 隐私 
也 是 筋 数据 隐私 中 的 一 个 重要 数据 保护 问题 。 文 献 [28] 在 安全 定位 协议 中 对 此 进行 了 讨论 。 
该 作者 将 正确 性 、 位 置 安全 性 和 位 置 隐私 性 定义 为 其 提出 的 协议 必须 满足 的 三 大 方面 。 

文献 [5] 对 数据 聚合 的 隐私 性 问题 进行 了 讨论 ， 作 者 提出 了 一 种 能 够 应 用 于 雾 增强 物 
联网 的 隐私 保护 数据 聚合 架构 。 在 此 方法 中 ， 作 者 采用 了 孙子 定理 、 单 向 散 列 以 及 同型 
Paillier 等 工具 进行 来 自 混合 物 联网 设备 的 容错 数据 聚合 、 身 份 验证 以 及 雾 层 的 虚假 数据 注 
入 检测 。 


8.3.5 数据 存储 与 数据 暂 存 


数据 存储 与 数据 暂 存 也 是 雾 数 据 管理 中 必须 要 面 对 的 问题 。 在 预定 义 的 策略 的 基础 上 ， 
数据 可 以 在 预 处 理 后 进行 丢弃 或 暂时 存储 在 雾 设备 中 用 于 进一步 的 处 理 和 聚合 。 需 要 指出 的 
是 ， 除 了 存储 和 内 存 方面 的 限制 以 外 ， 为 降低 端 到 端 时 延 并 提供 实时 响应 的 时 间 ， 存 储 需 要 
具有 低 延 返 、 高 速 缓存 以 及 缓存 管理 等 技术 。 

同时 ， 存 储 的 数据 量 的 与 存储 时 间 的 判断 还 在 很 大 程度 上 取决 于 应 用 程序 类 型 和 基础 
设施 的 性 能 。 另 一 个 问题 是 在 节点 特征 、 地 理 区 域 以 及 应 用 程序 类 型 的 基础 上 在 雾 存 储 中 
对 汇集 的 数据 进行 高 效 存 放 ， 因 为 数据 暂 存 策略 会 影响 服务 时 延 。Naas 等 人 提出 可 以 使 用 
iFogStore， 在 综合 考虑 雾 设备 特征 和 异 构 性 以 及 位 置 的 情况 下 降低 时 延 外。 不 同 数 据 消 费 
者 对 数据 的 共享 、 数 据 消费 者 的 动态 位 置 以 及 雾 设备 的 性 能 限制 都 在 iFogStore 中 进行 了 考 
量 。 此 外 ， 为 降低 整体 时 延 ， 它 还 考虑 到 了 存储 与 检索 时 间 。 

为 实现 实时 决策 ， 文 献 [30] 在 基础 的 三 层 式 架 构 的 基础 上 提出 了 一 种 可 以 在 边缘 5) 
计算 中 使 用 的 存储 管理 架构 。 在 边缘 (38) 屋内， 该 架构 拥有 六 个 部 分 可 提供 存储 功能 ， 并 
在 存储 受 限 的 系统 中 提供 一 种 数据 管理 机 制 : 监控 、 数 据 准 备 、 适 应 性 算法 、 规 格 列表 、 存 
储 以 及 中 介 组 件 等 。 另 外 两 层 分 别 是 云层 和 汇集 层 (设备 层 )。 前 者 负责 对 历史 数据 进行 存 
储 ， 而 后 者 则 能 够 生成 原始 数据 。 


8.3.6 ”电子 健康 案例 研究 


为 前 明 雾 数据 管理 的 效果 ， 我 们 将 把 电子 健康 (e-Health) 中 的 雾 数 据 管理 作为 一 种 物 
联网 应 用 程序 进行 探讨 。 电 子 健康 应 用 程序 的 目的 在 于 对 老年 人 和 患者 的 照看 进行 协助 。 过 
去 十 年 中 已 经 有 许多 研究 对 电子 健康 进行 了 讨论 ， 如 文献 [30-32] 等 。 文 献 [33] 对 医疗 保健 
系统 的 益处 进行 了 冰释。 其 主要 益处 在 于 使 用 方便 、 成 本 低廉 、 具 有 更 可 观 的 可 用 性 和 服务 
等 方面 。 医 疗 保健 应 用 程序 如 ECG 设备 每 天 能 够 产生 数 个 GB 的 数据 。 对 这 些 数据 进行 传 
输 和 处 理 意味 着 将 占用 大 量 的 网 络 带 宽 、 存 储 容量 和 处 理 周 期 中。 医疗 保健 技术 可 以 用 于 
在 捕获 的 数据 的 基础 上 进行 监控 、 控 制 或 对 紧急 情况 进行 预测 等 。 

在 紧急 情况 下 ， 雾 计算 的 处 理 速 度 比 云层 进行 的 处 理 的 速度 要 更 快 。 和 人 工 看 护 相 比 ， 
电子 健康 应 用 程序 能 够 以 极 低 的 成 本 实现 对 患者 的 24 时 x7 天 的 不 间断 监控 。 已 有 很 多 文 
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献 对 电子 医疗 保健 系统 进行 了 讨论 ， 如 文献 [35] 与 [36]。 这 类 应 用 程序 能 够 通过 对 血糖 、 
血压 、 心 跳 、 脑 电 图 、 心 电 图 、 动 作 以 及 位 置 数据 等 参数 和 数据 进行 监测 的 方式 实现 对 健 
康 状 况 的 远程 监控 。 这 些 传感器 将 采集 到 的 信息 以 较 短 的 时 间 间 隔 (如 每 分 钟 一 次 ) 传输 至 
本 地 网 关 《〈 雾 设备 )。 这 些 数据 在 本 地 存储 设备 中 进行 暂 存 。 此 外 ， 系 统 还 会 根据 紧急 情况 
对 这 些 数 据 进行 预 处 理 ， 如 血压 超过 140/90 mmHg 或 血糖 超过 400 mg/dl 的 情况 等 。 因 此 ， 
如 果 出 现 紧 急 情 况 ， 系 统 将 会 立即 通过 雾 设 备 采 取 必 要 的 措施 。 例 如 ， 如 图 8.4 所 示 的 时 序 
图 ， 如 果 测 得 的 血糖 超过 400 mg/dl， 则 必须 通过 胰岛 素 手 环 进行 胰岛 素 注 射 ， 而 如 果 血 压 
超过 140/90 mmHg， 则 将 立即 向 急救 中 心 发 出 通知 。 
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图 8.4 ”电子 健康 应 用 程序 的 时 序 简 图 


部 分 数据 压缩 或 加 密 可 以 在 雾 层 进行 ， 然 后 再 将 数据 发 送 至 云层 ， 从 而 提高 效率 和 隐私 
性 。 在 初步 的 数据 聚合 完成 后 ， 将 在 雾 设 备 中 进行 数据 的 操控 与 处 理 。 然 后 数据 将 在 预 设 的 
时 间 间 隅 或 事件 下 被 发 送 至 云层 。 数 据 可 以 在 云层 中 进行 存储 和 处 理 ， 应 用 程序 的 用 户 可 以 
访问 这 些 数据 并 接收 健康 报告 。 


8.3.7 ”提出 的 架构 


本 节 将 在 三 层 式 模型 的 基础 上 提出 一 种 概念 性 的 架构 ， 对 数据 管理 问题 进行 处 理 。 如 图 
8.5 所 示 ， 我 们 所 提出 的 以 构 由 设备 层 、 雾 层 和 云层 构成 。 位 于 设备 层 内 的 传感器 和 执行 器 
能 够 与 物理 环境 进行 交互 一 一 传感器 采集 数据 ， 执 行 顺 运行 从 雾 中 接收 到 的 指令 。 
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图 8.5 提出 的 架构 


设备 层 将 采集 到 的 数据 发 送 至 筋 层 并 接收 来 目 筋 层 的 命令 。 雾 层 可 以 分 为 两 个 子 层 。 下 
BAS -设备 子 层 ， 主 要 负责 控制 实体 设备 运行 、 协 议 解释 、 对 接收 到 的 信和 号 进行 降 品 、 身 
份 验证 以 及 数据 存储 。 此 外 ， 在 筋 应 用 程序 运行 的 基础 上 进行 的 轻 量 分 析 和 本 地 决策 也 是 
在 这 一 层 进 行 的 。 为 一 个 子 层 是 鼻 - 云 子 层 ， 它 与 云层 进行 交互 。 这 一 子 层 负 责 数据 包 的 
压缩 /解压 以 及 加 密 /人 解密。 云层 对 数据 进行 永久 性 的 存储 ， 它 对 接收 到 的 数据 进行 存储 并 
做 出 全 局 决策 。 同 时 ， 对 于 从 应 用 程序 传人 的 查询 ， 它 还 能 够 对 存储 的 数据 进行 分 析 从 而 发 
送 响应。 下面 将 描述 其 中 的 每 一 个 组 成 部 分 。 


8.3.7.1 设备 层 


设备 层 的 各 组 成 部 分 包括 注册 模块 、 数 据 采 集 模块 以 及 命令 执行 模块 。 

e 登记 。 实 体 设 备 可 以 加 入 网 络 也 可 以 通过 此 模块 动态 脱离 网 络 。 注 册 对 于 信息 的 发 
送 和 接收 是 必需 的 。 设 备 需 要 向 雾 层 发 送 一 条 注册 申请 作为 初始 信息 。 通 过 注册 程 
序 ， 设 备 将 获得 一 个 唯一 ID 和 密 钥 并 附加 至 信息 用 于 身份 验证 。 

e 数据 采集 /命令 执行 。 已 注册 的 传 感 句 能够 采集 信息 并 将 其 传输 至 雾 层 。 执 行 器 则 负 
责 运 行 该 模块 从 雾 层 接收 到 的 命令 。 


8372 ZE 


筋 层 中 的 模块 包括 资源 管理 模块 、 临 时 存储 模块 、 身 份 验证 模块 、 协 议 解释 和 转换 模 
块 、 预 处 理 模块 、 加 密 /解密 模块 以 及 压缩 /解压 模块 等 。 
e 资源 管理 。 筋 层 接收 由 设备 层 发 出 的 加 入 请 求 ， 资 源 管 理 模块 请 求 设 备 清 单 并 在 设 
备 缺 失 或 未 激活 的 情况 下 将 设备 规格 添加 至 清音 中。 同时， 在 雾 应 用 程序 策略 的 基 
础 上 ， 已 注册 但 未 在 预 设 时 间 段 内 发 送信 息 的 设备 将 被 关闭 。 
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临时 存储 。 临 时 存储 模块 是 对 外 来 数据 或 中 间 计 算 结 果 (如 用 于 在 数据 库 中 进行 进 一 
步 处 理 ) 进行 存储 的 模块 。 此 外 ， 它 还 能 够 存储 已 注册 的 设备 的 规格 以 及 其 ID 和 密 
钥 等 用 于 身份 验证 。 

身份 验证 。 刁 份 验证 模块 将 在 临时 存储 中 检索 已 注册 的 设备 清单 以 寻找 相关 的 密 铀 
和 ID 用 于 对 外 来 信息 进行 验证 。 

解释 与 转换 。 设 备 和 雾 之 间 的 通信 可 以 通过 数据 的 收发 进行 ， 而 设备 和 筋 层 之 间 的 
通信 形式 可 能 并 非 是 均匀 统一 的 ， 因 此 数据 可 能 会 通过 不 同 的 技术 ， 如 Wi-Fi. di 
A. ZigBee, RFID 等 方式 进行 发 送 。 因 此 ,解释 和 转换 的 作用 是 提供 不 同 的 协议 和 
转换 方法 。 

预 处 理 。 在 临时 存储 中 对 接收 到 的 数据 进行 处 理 ， 以 及 对 数据 进行 准备 与 聚合 等 都 
发 生 在 预 处 理 模 块 中 。 此 外 ， 还 需要 对 接收 到 的 数据 进行 某 些 类 型 的 数据 处 理 操 作 ， 
如 数据 清洗 、 数 据 融 合 、 边 缘 挖掘 以 及 通过 数据 过 滤 或 降 噪 等 方式 对 所 接收 信号 的 
质量 进行 改善 、 通 过 检查 接收 或 采集 到 的 数据 并 将 其 与 预 设 半 值 和 条 件 进 行 对 比 的 
方式 实现 紧急 情况 下 的 决策 等 。 轻 量 分 析 、 特 征 提取 、 模 式 识别 以 及 决策 等 都 需要 
更 加 具体 的 算法 对 数据 进行 处 理 。 但 所 选择 的 在 筋 中 使 用 的 方法 ,必须 是 简单 且 能 
够 满足 现 有 限制 的 。 

Wo BE /解密 。 为 提高 数据 隐私 性 并 保护 信息 中 的 敏感 数据 ， 此 模块 提供 了 加 密 和 解密 
算法 。 

压缩 /解压 。 此 模块 可 以 通过 压缩 技术 对 数据 包 的 大 小 进行 压缩 从 而 降低 网 络 占用 。 


8.3.7.3 云层 
云层 中 的 模块 负责 的 是 永久 存储 、 全 局 决策 、 加 密 /解密 、 压 缩 /解压 以 及 数据 分 析 的 


任务 。 


永久 存储 。 该 模块 接收 来 自 不 同 雾 区 的 数据 并 将 其 进行 永久 存储 。 根 据 雾 应 用 程序 
类 型 的 不 同 ， 永 入 存储 的 大 小 从 千 兆 字 节 到 拍 字 节 不 等 。 因 此 ， 此 层 采 用 了 大 数据 
技术 对 数据 进行 存储 。 

全 局 决策 。 该 模块 对 接收 到 的 数据 进行 一 定 的 处 理 ， 以 发 送 相应 的 反馈 至 下 一 层 ， 
并 在 永久 存储 中 存储 需要 的 和 有 用 的 数据 。 在 接收 或 发 送 雾 层 的 压缩 或 加 密 信息 时 ， 
将 需要 分 别 用 到 解压 或 解密 单元 。 前 文 已 经 提 到 的 动态 数据 和 数据 流 处 理 对 于 某 些 
应 用 程序 而 言 是 在 物 联 网 和 筋 计 算 中 所 面临 的 其 他 问题 。 

加 密 /解密 、 压 缩 /解压 。 前 文 已 经 提 到 ， 出 于 隐私 和 效率 方面 的 考量 ， 同 时 为 了 支 
持 加 密 与 压缩 ， 这 些 模块 必须 同时 位 于 云层 和 雾 层 中 。 加 密 和 压缩 方法 对 这 两 者 必 
须 同 时 可 用 。 

数据 分 析 。 如 果 数 据 能 够 产生 知识 ， 那 么 数据 的 汇集 就 非常 有 价值 ， 因 此 对 来 自 不 
同 设备 的 各 种 数据 进行 数据 分 析 、 模 式 识别 以 及 知识 发 现 是 数据 生命 周期 中 非常 重 
要 的 一 个 阶段 。 该 模块 在 应 用 程序 用 户 发 出 提供 报告 和 对 所 汇集 的 数据 进行 全 局 分 
析 的 请 求 后 进行 数据 分 析 。 根 据 数据 存储 中 存储 的 数据 量 的 不 同 ， 所 使 用 的 数据 分 
析 方 法 和 技术 也 有 所 不 同 。 对 于 大 规模 数据 存储 来 说 ， 将 使 用 的 是 大 数据 分 析 技 术 。 


基于 图 8.5 所 示 的 架构 ， 各 模块 之 间 的 交互 请 见 图 8.6。 
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8.4 ”未 来 研究 方向 


虽然 筋 计 算 具 有 以 上 优势 ， 但 我 们 仍 需 要 在 未 来 的 研究 中 克服 新 的 挑战 ， 从 而 为 雾 用 户 
提供 更 加 优质 且 更 加 高 效 的 服务 。 本 节 将 对 与 数据 管理 有 关 的 关键 挑战 进行 阐述 。 


8.4.1 安全 性 


如 前 文 所 述 ， 雾 计算 能 够 通过 加 密 和 对 敏感 数据 进行 本 地 处 理 的 方式 提高 隐私 性 。 但 用 
于 保存 加 密 密 钥 的 方法 和 合适 的 加 密 算 法 的 选择 必须 要 进行 慎重 的 考量 。 由 于 雾 设 备 的 安全 
性 无 法 得 到 妥善 的 保障 ， 对 分 布 式 的 筋 设 备 进行 控制 和 保护 以 使 其 免 受 各 种 攻击 和 数据 泄露 
的 威胁 将 是 严峻 的 安全 挑战 。 此 外 还 有 其 他 方面 的 问题 ， 如 与 雾 计算 的 结构 和 动态 特性 ( 即 
不 同 设备 可 以 加 入 或 脱离 一 个 区 域 ) 有 关 的 问题 、 如 何 对 雾 设 备 进 行 保 护 使 其 免 受 不 准确 和 
恶意 数据 的 影响 ， 以 及 如 何 应 用 恰当 的 身份 验证 方法 等 。 


8.4.2 ”和 要 计 算 与 存储 层次 的 定义 


与 终端 设备 相 比 ， 筋 设备 有 更 多 的 计算 和 存储 资源 ， 但 这 对 于 复杂 的 处 理 或 永久 性 的 存 
储 而 言 是 不 够 的 。 因 此 ， 还 需要 采用 轻 量 算法 在 较 短 时 间 历 史 的 基础 上 对 数据 进行 预 处 理 。 
同时 ， 还 需要 进一步 研究 如 何 基 于 现 有 的 约束 对 雾 设 备 中 的 处 理 与 存储 层次 进行 判定 。 


8.5 结论 


为 降低 物 联 网 应 用 程序 的 实时 系统 的 啊 应 时 间 并 对 物 联 网 系统 中 的 海量 数据 进行 处 理 ， 
筋 计算 范式 是 一 个 非常 好 的 解决 方案 。 在 本 章 中 ,我 们 对 筋 计算 中 的 数据 管理 进行 了 讨论 ， 
而 数据 管理 对 提升 实时 物 联网 应 用 程序 的 服务 质量 起 独 重 要 上 且 有 效 的 作用 。 我 们 对 雾 数据 管 
理 的 概念 、 其 主要 益处 、 预 处 理 〈 如 清洗 机 制 、 挖 掘 方法 与 融合 )、 隐 私 问 题 以 及 数据 存储 
等 多 个 方面 进行 了 探讨 。 为 方便 对 筋 数据 管理 进行 理解 ， 我 们 以 采用 了 和 雾 数据 管理 技术 的 增 
强 电子 健康 应 用 程序 作为 研究 案例 ， 并 对 其 进行 了 阐释 。 最 后 ， 基 于 三 层 模型 ， 我 们 提出 了 
一 种 概念 性 的 架构 用 于 进行 圾 数 据 管理 。 
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9.1 引言 


Fifi EERE. TVET. TER ARR, DR RHA CTI B WEH 
的 各 种 物品 当中 ， 给 我 们 带 来 越 来 越 多 的 智能 体验 。 自 动 驾 驶 汽车 、 上 自主 领域 系统 、 能 源 生 
Po). KE, Emt, BRIT PRE. RAR AI 等 将 在 我 们 不 经 意 间 越 来 越 多 地 应 用 设备 和 物 ， 
而 这 些 都 是 互联 网 和 我 们 不 可 或 缺 的 部 分 。 思 科 公 司 展望 : 到 2020 年 ， 全 球 将 会 有 500 1Z 
接 人 实体 (包含 人 、 机 器 以 及 连 网 终端 ) 四。 并 估计 这 些 接 入 实体 将 产生 大 概 600 ZB 的 数据 
E, 但 只 有 10% 是 有 用 的 信息 外 。 此 外 ， 云 连接 时 延 无 法 满足 一 些 实时 任务 如 连 网 的 救生 
设备 、 增 强 现 实 、 游 戏 等 对 于 低 时 延 的 要 求 时 。 因 此 ,许多 学 者 (例如 文献 [4,5]) 重点 提出 
应 为 物 联网 应 用 程序 提供 更 接近 于 传感器 和 执行 句 的 计算 能 力 、 存 储 空间 和 网 络 容 量 。 

FHH 中 致力 于 将 计算 推送 至 数据 源头 ， 通 过 利用 在 地 理 上 分 布 的 众多 异 构 设 备 (如 网 
关 、 微 数据 中 心 、 艇 入 式 服务 器 、 个 人 设备 ) 来 跨越 从 云端 到 物 的 连续 体 。 一 方面 ， 这 将 实 
现 对 于 传感器 感知 到 的 事件 的 低 时 延 响应 (及 分 析 )。 男 一 方面 ， 这 也 将 缓解 终端 和 云端 之 
间 去 / 回程 链 路 对 于 (高 ) 网络 带宽 的 需求 中。 总 而 言 之 ， 雾 计算 有 望 扩 展 物 联网 + 云 计算 
场景 ， 实 现 服务 质量 需求 (Quality of Service, QoS) 以 及 环境 感知 应 用 程序 部 署 O, 

现代 应 用 程序 通常 由 许多 独立 部 署 的 组 件 (每 个 组 件 都 有 自己 的 软 硬 件 部 分 以 及 物 联网 
需求 ) 组 成 ， 这 些 组 件 之 间 相 互 影响 。 这 种 交互 可 能 会 带 来 比较 严格 的 服务 质量 需求 (典型 
的 如 时 延 、 带 宽 )， 使 部 署 的 应 用 程序 按 预 期 工作 外。 有 些 应 用 程序 组 件 ( 即 功能 ) 自然 地 适 
合 于 云端 (如 服务 后 端 )， 其 他 组 件 则 自然 地 适用 于 边缘 设备 (如 工业 控制 循环 )， 还 有 些 应 
用 程序 的 功能 区 分 却 并 没有 这 么 简单 〈 例 如 ， 短 期 到 中 期 分 析 )。 支 持 雾 部 署 决 策 还 需要 比 
较 多 种 产品 ， 其 中 提供 商 可 以 将 应 用 程序 部 署 到 与 云 、 物 联网 、 联 合 雾 设备 以 及 用 户 管理 设 
备 集成 的 基础 设施 。 此 外 ， 确 定 将 多 组 件 应 用 程序 部 署 到 给 定 的 雾 基 础 设施 ， 同 时 满足 其 功 
能 和 非 功能 约束 是 一 个 NP 难题 9. 

正如 文献 [9] 中 强调 的 那样 ， 新 颖 的 雾 架 构 需 要 基于 应 用 程序 部 署 和 行为 的 准确 模型 来 
建 模 复杂 的 应 用 程序 和 基础 设施 ， 以 预测 其 运行 时 性 能 ， 同 时 依赖 于 历史 数据 US. Sn ** 
法 以 及 数学 方法 来 帮助 决定 如 何 将 每 一 个 应 用 程序 功能 ( 即 组 件 ) 映射 到 具有 异 构 能 力 和 可 
变 可 用 节点 的 基底 上 "1。 
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所 有 这 些 ， 包 含 节 点 移动 性 管理 、 考 虑 到 支持 组 件 - 组 件 交 互 的 通信 和 链 路 的 QoS 可 能 
的 变化 〈 市 宽 波 动 、 时 延 以 及 抖动 随时 间 的 变化 ) 以 及 已 部 署 组 件 远 程 交 互 的 可 能 性 ， 都 通 
过 适当 的 接口 与 物 联网 交互 5。 此 外 ， 选 择 候选 部 署 时 应 当 考 虑 其 他 的 正 交 约束 ， 例 如 对 
QoS 的 保证 、 运 营 成 本 以 及 管理 或 安全 策略 。 

显然 ， 人 工地 确定 和 雾 应 用 程序 (重新 ) 部 署 很 耗 时 间 、 容 易 出 错 ， 且 开销 巨大 。 而 且 在 
没有 确切 地 部 署 它 们 之 前 判定 哪 一 个 部 署 方案 更 好 是 一 件 很 困难 的 事 。 现 代 IT 企业 渴望 获 
得 能 够 对 业务 场景 进行 虚拟 比较 ， 并 利用 假设 分 析 " 、 预 测 方 法 ， 抽 象 不 必要 细节 来 设计 
定价 方案 和 SLA 的 工具 。 

在 本 章 ， 我 们 将 提出 一 个 FogTorchII 的 扩展 版 本 "4， 它 是 一 个 支持 在 雾 中 部 署 应 用 
程序 的 基于 物 联网 + 雾 + 云 场景 的 模型 的 原型 。FogTorchII 能 随 着 某 个 应 用 程序 的 处 理 和 
QoS 要 求 来 传递 某 个 和 雾 基础 设施 的 处 理 能 力 、QoS 属性 (即时 延 和 带宽 ) 以 及 运营 成 本 ( 即 
虚拟 实例 以 及 感知 数据 的 成 本 )。 简 而 言 之 ，FogTorchII 具有 以 下 功能 : 

1) 确定 在 雾 基 础 设施 上 的 应 用 程序 部 署 ， 该 基础 设施 能 满足 所 有 应 用 程序 (处 理 、 物 
联网 、 服 务 质 量 ) 需求 。 

2 ) 针对 通信 链 路 的 时 延 以 及 带宽 等 变量 对 当前 部 署 做 出 服务 质量 保证 度 的 预测 。 

3) 返回 每 一 部 署 的 雾 资源 消耗 以 及 月 成 本 的 估计 值 。 

总 而 言 之 ， 当 前 版 本 的 FogTorchI 有 如 下 特征 : 服务 质量 感知 ， 以 节省 带宽 、 降 低 时 
延 以 及 执行 业务 策略 ; 环境 感知 ， 以 适当 地 调用 本 地 以 及 远程 资源 ; 成 本 感知 ， 以 确定 符合 
条 件 的 部 署 中 最 具 成 本 效益 条 件 的 部 署 方案 。 

FogTorch II 利用 描述 带宽 或 时 延 随 着 时 间 变 化 的 特征 (取决 于 网 络 状况 ) 的 基于 历史 
数据 的 概率 分 布 进行 通信 和 链 路 的 QoS 建 模 。 为 了 处 理 输入 概率 分 布 以 及 估计 不 同 部 署 下 的 
QoS (ERE, FogTorchII 利用 了 Monte Carlo J} "7, FogTorch II 还 利用 了 一 种 新 的 成 本 
模型 ， 该 模型 将 云 的 现 有 和 定价 方案 扩展 到 雾 计 算 场景 ， 同 时 在 应 用 程序 部 署 中 引入 了 将 这 些 
方案 与 源 自 物 联网 设备 开发 的 财务 成 本 (感知 即 服务 "订阅 或 数据 传输 成 本 ) 集成 的 可 能 
性 。 在 本 节 中 我 们 将 展示 和 讨论 像 FogTorchII 这 样 的 预测 性 工具 如 何 帮助 IT 专家 决定 如 何 
以 QoS 感知 和 环境 感知 的 方式 在 筋 基 础 设施 上 分 布 应 用 程序 组 件 ， 同 时 考虑 筋 应 用 程序 部 
署 的 成 本 。 

本 章 的 剩余 部 分 组 织 如 下 : 我 们 首先 将 在 9.2 节 介 绍 一 个 智能 建筑 应 用 程序 的 生动 例子 , 
然后 将 在 9.3 节 描 述 FogTorchII 预测 模型 和 算法 。 接 着 ， 我 们 将 在 9.4 节 给 出 并 讨论 案例 基 
T FogTorchII 算法 得 出 的 一 些 结果 。 随 后 我 们 将 在 9.5 节 将 下 ogSim 仿真 给 出 的 结果 与 算 
法 给 出 的 结果 进行 比较 。 最 后 ， 我 们 将 在 9.6 节 强 调 未 来 的 研究 方 回 ， 并 在 9.7 节 进 行 总 结 
性 的 评论 。 


9.2 RH: 智能 建筑 


考虑 一 个 简单 的 雾 应 用 程序 (如 图 9.1 所 示 )。 这 个 雾 应 用 程序 用 于 管理 智能 建筑 中 的 火 
警 、 供 暖和 空调 系统 、 室 内 照明 ， 以 及 安全 摄像 头 。 该 应 用 程序 包含 三 个 微服 务 : 

1) 物 联网 控制 器 。 负 责 和 与 之 相连 的 信息 物理 系统 进行 交互 。 

2) 数据 存储 。 负 责 存 储 所 有 感知 到 的 信息 以 供 将 来 使 用 ， 以 及 采用 机 器 学 习 技 术 来 更 
新 物 联 网 控制 器 的 感知 - 执行 规则 ， 以 此 来 根据 人 们 的 行为 以 及 以 往 的 经 验 来 优化 供暖 和 照 
明 管 理 。 
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3) 仪表 盘 。 负 责 聚 合并 可 视 化 收集 到 的 数据 和 视频 ， 并 人 允许 用 户 与 系统 进行 交互 。 


软件 : Linux, SQL 
硬件 : 大 型 






软件 : Linux, PHP 
硬件 小 型 





| <140 ms, (0.4Mbit/s, 0.9Mbit/s)> 





软件 : Linux 

硬件 : 微型 
火灾 传感器 : 1 调用 /分 ，100 毫秒 ，( 0.1，0.5 ) Mbit/s 
灯光 控制 器 : 3 调用 /时 ，200 毫秒 ，(0.9，1 ) Mbit/s 
恒温 器 : 2 调用 /时 ，2 秒 , (0.1, 0.1) Mbit/s 


气温 站 :5 调用 /天 ,5 秒 , (0.1, 0.5) Mbit/s 
摄像 机 : 流 ，50 BR, (0.1, 5) Mbit/s 


图 9.1 本 案例 的 雾 应 用 程序 6 


每 一 个 微服 务 都 代表 一 个 可 以 独立 部 署 的 应 用 程序 组 件 ”， 并 且 为 了 正常 运行 ， 它 们 
都 有 硬件 和 软件 需求 (如 图 9.1 中 的 灰色 方 框 所 示 )。 硬件 需求 在 表 9.1 中 列 出 ， 按 虚拟 机 
(VM) 类 型 9 表示。 这 些 需求 必须 由 将 承载 所 部 署 组 件 的 虚拟 机 来 满足 。 


表 9.1 不 同类 型 虚拟 机 的 硬件 配置 


TEN ADD (68) 
Lk io 
有 2 
ET T 
T 
mw. LU VL cw rr MA 


各 个 应 用 程序 组 件 必 须 相 互 合作 才能 使 应 用 程序 的 服务 达到 应 有 的 水 平 。 因 此 ， 支 持 组 
ft -组 件 交 互 的 通信 链 路 必须 提供 合适 的 端 到 端 时 延 和 带宽 (例如 物 联网 控制 器 到 数据 存储 
的 时 延 必须 在 160 ms 以 内 ， 并 且 至 少 要 有 0.5 Mbit/s 的 下 载 带宽 和 3.5 Mbit/s 的 上 传 带宽 )。 
组 件 -- 物 的 交互 有 类 似 的 约束 ， 并 且 需 要 指定 物 联网 控制 器 在 运行 时 查询 事物 的 采样 率 ( 例 
如 物 联 网 控制 器 需要 每 分 钟 访问 一 次 火灾 传感器 ， 要 求 每 次 访问 的 时 延 小 于 100 ms 且 至 少 
有 0.1 Mbit/s 的 下 载 带宽 和 0.5 Mbit/s 的 上 传 带 宽 )。 


db 


o ”图 中 连接 线 上 的 标记 是 服务 质量 需求 ， 包 括 时 延 和 下 载 /上 传 带宽 。 连 接线 上 的 箭头 指向 上 传 方向 。 
© 改编 自 Openstack Mitaka flavors: https://docs.openstack.org/。 
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图 9.2 展示 了 系统 集成 商 为 其 一 个 客户 部 署 的 智能 建筑 应 用 程序 的 基础 设施 ， 其 中 包含 
两 个 云 数据 中 心 、 三 个 雾 节 点 以 及 九 个 终端 。 部 署 的 应 用 程序 要 利用 所 有 与 雾 1 相连 的 终端 
以 及 位 于 雾 3 中 的 气温 站 3. 55h, 3 2 归属 于 用 户 ， 这 使 得 向 该 节点 部 署 组 件 是 免费 的 。 

所 有 的 云 节点 和 和 雾 节点 都 与 定价 方案 相关 ,要么 是 租赁 某 个 虚拟 机 类 型 的 实体 (例如 ， 
云 2 中 的 一 个 微型 虚拟 机 需要 花费 7 欧元 /月 )， 要 么 是 通过 选择 所 需 的 核心 数量 和 所 需 的 
RAM X HDD 的 数量 来 构建 按 需 实体 ， 以 支持 给 定 的 组 件 。 

雾 节点 提供 软件 功能 和 消耗 性 的 硬件 资源 RAM 和 HDD) 以 及 非 消 耗 性 硬件 资源 
(如 CPU )。 相 似 地 ， 云 节点 也 提供 软件 功能 ， 并 且 我 们 通常 认为 云 节点 能 提供 的 硬件 资源 是 
无 限 的 ， 所 以 在 需要 时 用 户 总 能 买 到 基于 云 的 额外 的 实体 。 

最 后 ， 表 9.2 列 出 了 图 9.2 中 的 基础 设施 所 支持 的 连接 雾 节 点 和 云 节点 的 通信 和 链 路 端 到 
端 时 延 的 QoS。 考 虑 到 它们 所 提供 的 QoS 的 变化 ， 这 些 QoS 被 表述 为 基于 实际 数据 9 的 概 
AA, Fe 2 使 用 基于 3G 的 无 线 通信 技术 。 基 于 目前 的 技术 提案 〈 例 如 文献 [6] 和 [10]), 
我 们 假设 云 节点 和 雾 节 点 能 够 直接 与 直 连 终端 进行 通信 ， 而 且 能 通过 特定 的 中 间 层 (相关 的 
通信 和 链 路 ) 来 和 间接 连接 的 终端 通信 。 

表 9.2 与 通信 链 路 有 关 的 QoS 配置 


连接 线 类 型 | RES | me | 下载 | fe 
98%: 10.5 Mbit/s 98%: 4.5 Mbit/s 
— 卫星 14M 40 ms 
295: 0 Mbit/s 295: 0 Mbit/s 


a 99.6%: 2.89 Mbit/s 
| 0.4%: 0Mbiis | 0.4%: 0 Mbit/s 
99.495. 16.97 Mbit/s 


| 109: 16 Mbits — | 16 Mbit/s 10%: 16 Mbit/s 

为 了 计划 以 每 月 1500 欧元 的 价格 出 售 部 署 的 解决 方案 ， 系 统 集成 商 将 每 月 的 部 署 成 本 
限制 在 850 欧元 以 内 。 此 外 ， 客 户 要 求 该 应 用 程序 在 运行 时 至 少 有 98% 的 时 间 能 够 达到 指 
定 的 QoS 指标 。 系 统 集成 商 们 在 首次 部 署 应 用 程序 之 前 就 会 遇 到 一 些 有 趣 的 问题 ， 比 如 : 

问题 1 (a) 有 没有 那 种 既 能 满足 经 济 约 束 (每 月 最 多 花费 850 欧元 ) 也 能 满足 QoS 约束 
(可 靠 时 间 至 少 达 到 98%)， 且 能 达到 雾 1 和 雾 3 中 所 有 有 需求 的 符合 条 件 的 应 用 程序 部 署 ? 

问题 1 (b) 哪 种 符合 条 件 的 部 署 能 使 雾 层 的 资源 耗费 最 小 化 ， 以 使 得 将 来 可 以 部 署 其 
他 服务 ， 并 可 以 将 虚拟 实体 向 其 他 客户 出 售 ? 

再 假设 若 每 个 月 额外 投入 20 欧元 ， 系 统 集成 商 就 可 以 为 雾 2 提供 4G 连接 。 那 么 就 有 

问题 2 在 将 雾 2 的 接 入 技术 由 3G 提升 至 4G 的 情况 下 ， 是 和 否 有 一 种 部 署 不 仅 能 满足 
以 前 的 所 有 要 求 还 能 降低 经 济 成 本 或 降低 雾 资 源 消 耗 ? 

在 9.4 节 我 们 将 展示 如 何 利用 FogTorch II 来 回答 以 上 所 有 问题 。 


© Satellite: https://www.eolo.it. 3G/4G: https://www.agcom.it. VDSL: http://www.vodafone.it。 
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9.3 使 用 FogTorch TT 进行 预测 性 分 析 


9.3.1 应 用 程序 和 基础 设施 建 模 


FogTorch I1? 是 一 个 开源 的 Java 原型 8 (基于 文献 [8] 提出 的 模型 )， 它 能 确定 基于 
QoS 感知 、 环 境 感 知 和 成 本 感知 的 多 组 件 筋 基础 设施 部 署 。 

FogTorchII 的 输入 包括 以 下 内 容 : 

1 ) 基础 设施 7: 该 输入 包含 了 一 个 对 基础 设施 1 的 描述 ， 这 个 描述 指明 了 可 用 于 应 用 程 
Fe EN Ries. EA. AU (每 个 组 件 都 有 自己 的 人 硬件 和 软件 功能 )， 指 明 
了 可 用 的 端 到 端 (zs BSS. Se BSS. SED) 通信 和 链 路 9 的 QoS( 即 时 延 、 和 带宽 ) 的 概率 分 布 ， 
还 指明 了 购买 感知 到 的 数据 和 云 / 雾 虚 拟 实体 的 花费 。 

2) 多 组 件 应 用 程序 A: 它 指明 了 应 用 程序 中 每 一 个 组 件 的 硬件 (如 CPU、RAM、 内 存 )、 
软件 (如 操作 系统 、 数 据 库 、 框 架 ) 和 物 联 网 需求 (如 利用 哪 种 类 型 的 物 )， 还 指明 了 一 旦 应 
用 程序 部 署 后 足以 支持 组 件 -组 件 交 互 、 组 件 - 物 交 互 的 链 路 的 QoS. 

3) 物 绑 定 9: 它 将 每 一 个 应 用 程序 组 件 的 物 联 网 需求 映射 到 了 中 实际 可 用 的 物 上 。 

4) 部 署 策略 6 : 部 署 策略 列 出 了 4 的 组 件 可 以 部 署 其 上 的 节点 白 名 单 (基于 一 些 与 安 
全 或 商业 相关 的 约束 )。 

图 9.3 给 出 了 FogTorchII 的 鸟 歼 图 ， 其 中 输入 在 左 ， 输 出 在 右 。 下 一 节 我 们 将 介绍 利 
用 基于 FogTorch IT 的 回溯 搜索 方法 来 确定 出 符合 条 件 的 部 署 、 用 于 估算 雾 资 源 消耗 和 该 部 
署 方案 的 成 本 的 模型 ， 以 及 用 于 评估 具有 带宽 和 时 延 变 化 特性 的 通信 链 路 的 QoS 保证 度 的 
蒙特 卡 罗 (Monte Carlo) 方法 上 。 





C 
fogtorch ss 


雾 基础 设施 蒙特 卡 风 


模拟 做 


雾 基础 设施 | | 符合 条 件 的 


DET 


SP 


fogtorch = 


回溯 搜索 








图 9.3 FogTorchIT fy 5; ft |] 


9.3.2 搜索 符合 条 件 的 部 署 


基于 我 们 在 9.3.1 节 描 述 过 的 输入 ，FogTorchII 能 确定 出 所 有 应 用 程序 4 的 组 件 到 基础 
Bote 1 PB XD A AT I RERE o 
一 个 符合 条 件 的 部 署 4 将 4 PE Ty BERI I RB ss AR D sin, AER 


名 ”可 通过 以 下 网 站 免费 获得 : https://github.com/di-unipi-soce/FogTorchP!/tree/multithreaded/. 

e ” 雾 场景 中 的 实际 实现 可 以 利用 监控 工具 中 的 数据 ( 例如 文献 [51] [52] ) 来 获取 有 关 基 础 设施 了 状态 的 更 新 
信息 

© ” 当 未 为 4 的 分 量 > 指 定 6 时 ， 可 以 将 > 部署 到 7 了 中 的 任何 兼容 节点 。 


134 HAD P H ff 


们 有 | 

1) n 符合 指定 的 部 署 策略 5 GEE n E ó() FEWE y 的 硬件 和 软件 需求 。 

2) ØRE 9 中 指定 的 物 从 节点 nn 出 发 都 是 可 达 的 CAPE AE BIA BAEZ EH 3E V BO) Pg Bg 
连接 )。 

3 ) n 的 人 硬件 资源 足以 部 团 所 有 映射 到 的 4 中 的 组 件 。 

4) 组 件 - 组 件 交 互 、 组 件 - 物 交 互 的 QoS 需求 (带宽 和 时 延 ) 都 能 被 满足 。 

为 了 确定 在 给 定 应 用 程序 4 在 给 定 基础 设施 了 下 的 满足 条 件 (同时 满足 56，28) 的 部 署 ， 
FogTorchII 利用 了 回溯 搜索 法 ， 如 图 9.4 的 算法 所 示 。 第 二 行 的 预 处 理 步骤 为 每 一 个 属于 
A 的 软件 组 件 > 建立 了 “辞典 ”K[7] ,该 辞典 指明 了 满足 条 件 1 ) 82) 的 云 节点 或 筋 节 点 ， 
这 种 映射 能 使 应 用 程序 部 署 满足 条 件 ， 同 时 也 满足 物 对 组 件 y 的 时 延 要 求 。 如 果 存 在 任何 一 
个 组 件 的 空 K[y]， 那 么 算法 会 立即 返回 一 组 空 部 署 (第 3 行 到 第 5 行 )。 总 体 来 说 ， 预 处 理 
步骤 的 时 间 复 杂 度 为 O(N)， 其 中 入 为 可 用 的 云 节点 或 雾 节 点 的 数量 ， 因 为 它 最 多 必须 检查 
每 个 应 用 程序 组 件 的 所 有 雾 节 点 和 云 节 点 的 能 力 。 

在 第 7 行 中 调用 的 BacktrackSearch(D, 4, A, J, K, 9) 程序 的 输入 是 预 处 理 的 输出 ， 该 程 
序 用 于 寻找 符合 条 件 的 部 署 。 它 访问 一 个 (有 限 的 ) 搜索 空间 树 ， 树 的 每 层 最 多 有 NN 个 市 
点 。 树 的 深度 等 于 4 中 含有 的 组 件数 D. 如 图 9.5 所 示 ， 搜 索 空间 树 的 每 一 个 节点 代表 了 一 
个 GBA) 部 署 4， 被 部 署 的 组 件数 对 应 于 节点 的 深度 。 根 对 应 于 一 个 空 部 署 ， 第 i 层 的 节 
点 是 第 i 个 组 件 的 部 分 部 署 ， 第 厂 层 的 叶子 包含 了 完整 的 符合 条 件 的 部 署 。 从 一 个 节点 到 男 
”一 个 节点 的 边缘 代表 了 将 一 个 组 件 部 署 到 云 节点 或 雾 节 点 的 操作 。 因 此 ， 整 个 搜索 的 时 间 复 
杂 度 为 O(N )。 


I: procedure FINDDEPLOYMENTS(A, 1, ô, 9) 

2 K 人 PREPROCESS(A, J, 6, 2) 

3 if K = failure then 

4: return () > 3yeAst. K[y] =0 
5: end if 
6: 
7 

8 
9: 


D — 

BACKTRACKSEARCH(D, (), A, I, K, 0) 
: return D 
end procedure 





图 9.4” 穷 举 搜寻 算法 的 伪 代 码 


在 每 一 次 递归 调用 中 ，BacktrackSearch(D, 4, A, J, K, 9) 都 首先 检查 A 中 所 有 的 组 件 是 
否 都 已 经 被 当前 尝试 的 部 署 方案 所 部 署 ， 如 果 都 已 被 部 署 ， 它 就 添加 已 找到 的 部 署 来 设置 
D (如 图 9.6 的 第 2 行 到 第 3 行 )， 然后 返回 至 中 断 点 (如 图 9.6 的 第 4 行 )。 否 则 ， 它 将 选择 
一 个 待 部 署 的 组 件 ( selectUndeployedComponent (4, 4))， 然 后 将 其 部 署 到 天 [7] 中 的 一 个 被 
选 定 的 节点 (selectDeploymentNode(K[y], 4)) 中 。isEligible (4, y, n, A, J, 9) PR EC (F 8 £T) 
用 于 检查 部 署 是 否 满 足 条 件 3 ) MA), MWE, PAAR deploy (4, y, n, A, J, 9) 就 根据 新 的 
部 署 关 联 减 少 基 础 设施 中 可 用 的 带宽 和 硬件 资源 。undeploy (4, y, n, A, 1, 9) (第 11 行 ) 执行 
deploy (4, y, n, A, J, 9) 的 逆 操作 ， 用 于 在 回溯 部 署 关 联 时 释放 资源 和 带宽 。 
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在 所 有 兼容 节点 上 部 署 
Yo (最 多 N^) 


"e a a = m" 


在 所 有 兼容 节点 上 部 署 
y, (RA NT) 


— 
— cee 
To 


在 所 有 兼容 节点 上 部 署 
O C OE 5 
WETA RS Set E Se 


最 多 N’ 个 部 署 
图 9.5 寻找 符合 条 件 的 部 署 的 搜索 空间 


I: procedure BACKTRACKSEARCH(D, A, A, I, K, 0) 
2 if ISCOMPLETE( A) then 

3 ADD(A, D) 

4: return 

5: end if 
6: 
7 
8 
















^y €— SELECTUNDEPLOYEDCOMPONENT(A, A); 
for all n € SELECTDEPLOYMENTNODE( K [5], A) do 
if ISELIGIBLE(A, ^, n, A, J, 9) then 
9: DEPLOY(A, "y, n, A, I, 9) 
10: BACKTRACKSEARCH(D, A, A, I, K, 0) 
11: UNDEPLOY(A, y, n, I, A, 0) 
12: end if 
13: end for 
14: end procedure 


图 9.6 回溯 搜索 的 伪 代 码 


9.3.3 估算 资源 消耗 和 成 本 


函数 FindDeployments(A, J, ô, 9) 用 于 计算 每 个 给 定 部 署 的 每 月 成 本 9 和 和 雾 资源 消耗 的 佑 
计 值 。 

雾 资源 消耗 是 FogTorchII 的 输出 ， 它 考虑 到 所 有 部 署 的 应 用 程序 组 件 y € 4， 用 于 表示 
RAM 资源 和 雾 节 点 艇 9 下 内 存 的 总 平均 消耗 百分比 。 总 之 ， 雾 资源 消耗 是 一 个 平均 值 ， 该 
平均 值 的 计算 公式 为 


1 | > RAM() 3 > ,HDD() TS 


2| Žr RAMU) | 2, HDD(/) 


O ”成 本 计算 是 在 搜索 步骤 中 即时 执行 的 ， 基 于 成 本 使 搜索 算法 趋向 最 佳 候选 部 署 。 
©  FogTorchII 的 实际 实现 允许 选择 了 中 所 有 可 用 雾 节 点 的 子 集 ， 以 在 其 上 计算 雾 资 源 消耗 。 
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其 中 RAM(y. HDD(y) 代表 组 件 y 所 需 的 资源 量 ，RAM(f)、HDD(7) 代表 节点 了 中 该 类 型 资 
源 的 可 用 总 量 。 

为 了 计算 基础 设施 了 中 应 用 程序 部 署 4 的 每 月 开销 的 估计 值 ， 我 们 提出 了 一 种 新 颖 的 成 
本 模型 ， 该 模型 可 以 扩展 到 雾 计算 之 前 在 云 成 本 建 模 1 方面 的 努力 ， 包 括 物 联 网 成 本 "和 
软件 成 本 。 

在 任何 一 个 和 雾 节点 或 云 节点 n， 我 们 的 成 本 模型 是 这 样 考虑 的 : 一 个 硬件 供给 五 可 以 
是 一 个 按 固定 月 费 提 供 的 默认 虚拟 机 (如 表 9.1 )， 也 可 以 是 按 需 虚拟 机 (内 置 数量 可 变 的 内 
核 、RAM、HDD)。R 作 为 构建 按 需 虚拟 机 时 考虑 到 的 资源 集 (EI R= (CPU, RAM, HDD}), 
节点 n 的 硬件 供给 五 每 月 成 本 的 估计 值 为 


c(H,n) # H — PS BRU HEAL 
$ I.pxc(p,n)) # H MRTG HEAL 


peR 


p(H,n) -| ( 9-2) 


其 中 e(H, n) 是 云 或 雾 节 点 n 中 的 默认 虚拟 机 的 供给 五 的 月 成 本 ，H.p 代表 用 五 表示 的 虚拟 
机 所 使 用 的 资源 p E RHEO, c, n) 是 节点 n 对 资源 jp 的 单位 月 成 本 。 

类 似 地 ， 对 于 任何 给 定 的 云 节点 或 雾 节 点 n， 软 件 供给 S$S 既 可 以 是 一 个 预 设 的 软件 包 也 
可 以 是 节点 nn 处 可 用 的 一 个 按 需 的 软件 功能 子 集 。 节 点 n 处 的 软件 供给 5S 成 本 的 估计 值 为 


c(S, n) F S fe titi AU 


(9-3) 
Dolson) 若 3 是 按 需 软件 功能 子 集 


rm-| 


其 中 c(S, n) 是 节点 n 处 的 软件 包 5 的 成 本 ，c(s, n) 是 节点 nn 处 单个 软件 s 的 月 成 本 。 
最 后 ， 在 感知 即 服务 ”场景 中 ， 一 个 利用 一 个 真实 物 1 的 物 供给 T 可 以 由 每 月 订阅 费 
或 者 按 次 付费 机 制 来 表征 。 那么 ,在 物 +: 上 的 物 供给 7 的 成 本 为 


c(T, t) zi 7 是 订阅 型 的 
T.kxc(t) 若 T 是 按 次 付费 的 


其 中 c(7, 是 :上 了 的 订阅 型 月 成 本 ，T.k 是 + 上 所 期 望 的 每 月 调用 次 数 ，c(n) 是 每 次 调用 的 
费用 (包含 物 使 用 和 数据 传输 的 成 本 )。 

假设 4 是 应 用 程序 4 在 基础 设施 7 上 的 一 个 满足 条 件 的 部 署 ， 正 如 9.3 节 介 绍 的 那样 。 
JAM, 4 y € 4 是 被 考虑 的 应 用 4 中 的 一 个 组 件 ， 并 分 别 令 ? 瓦 yD 》 @ 为 其 硬件 、 软 件 
和 物 需 求 。 总 之 ， 对 于 一 个 给 定 部 署 4 的 月 成 本 估计 可 以 先 由 以 下 公式 通过 合并 前 文 所 述 的 
方案 来 近似 : 


p(T, t) -| (9-4 ) 


cost(/Z1, 9, A) = Yo. H,A(y))+ p(y. X. AQ) + Ds P(r, a ( 9-5 ) 


虽然 上 面 的 公式 给 出 了 对 某 一 给 定 部 署 月 成 本 的 估计 方法 ， 但 它 却 没有 给 出 最 优 的 部 署 CO 
足 应 用 程序 对 虚拟 机 、 软 件 和 物 联 网 级 别 的 要 求 )。 特 别 地 ， 它 可 能 会 导致 总 是 选择 按 需 或 
按 次 付费 的 策略 〈 当 默认 或 整 包 方 式 不 匹配 于 应 用 程序 要 求 时 或 者 当 一 个 云 提供 商 没有 提供 
某 一 特定 虚拟 机 类 型 时 〈 比 如 ， 从 中 型 机 开始 提供 产品 ) )， 这 会 导致 高 估 部 署 成 本 的 问题 。 


O ”限制 为 在 任何 选 定 的 云 或 雾 节 点 上 可 购买 的 最 大 数量 。 
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例如 ， 考 虑 图 9.2 的 基础 设施 和 要 部 署 到 云 2 的 组 件 的 硬件 需求 ， 指 定 R= (CPU: 1, 
RAM: 1GB, HDD: 20GB}。 由 于 需求 R 与 云 2 的 产品 之 间 不 存在 完全 的 匹配 ， 因 此 第 一 个 成 
本 模型 将 选择 按 需 实体 ， 并 估算 其 成 本 为 30 欧元 8。 但 是 ， 云 2 还 提供 了 一 个 成 本 仅 为 25 
欧元 的 满足 以 上 要 求 的 小 型 实例 。 

由 于 较 大 型 的 虚拟 机 总 能 满足 较 小 的 硬件 要 求 ， 捆 绑 的 软件 供给 可 能 以 较 低 的 价格 来 满 
足 多 个 软件 需求 ， 而 基于 订阅 的 物 供 给 总 是 或 多 或 少 更 方便 (这 具体 取决 于 给 定 物 的 调用 次 
数 )。 因 此 我 们 必须 要 找到 一 种 策略 ， 它 能 为 应 用 程序 组 件 的 每 个 硬件 、 软 件 和 物 需 求 找到 
最 佳 供给 。 考 虑 到 这 一 点 ， 在 下文 中， 我 们 将 改进 我 们 的 成 本 模型 。 

需求 -供给 匹配 策略 pur, n) 将 某 一 组 件 的 硬件 或 软件 需求 (r € H, y.23) 和 在 云 节点 
或 雾 节 点 n 上 提供 支持 的 供给 月 开销 的 估计 值 相 匹 配 ， 同 时 也 将 物 需 求 + € y. 匹配 于 物 1 
上 用 于 支持 r 的 供给 的 月 开销 估计 值 。 

总 体 上 ， 改 进 后 的 成 本 估算 模型 可 用 于 估算 4 的 月 成 本 ， 其 中 包括 基于 成 本 感知 将 应 用 
程序 需求 和 基础 设施 供给 (对 硬件 、 软 件 和 物 联网 ) 相 匹 配 ， 将 其 记 作 p,,。 因 此 


cost(A, 9, A) = Y». (yA) + p, Q3. 40) * 2 Pal’ sr) (9-6 ) 
当前 的 FogTorchII 实现 利用 了 最 佳 最 低 成 本 策略 来 选择 软件 、 硬件 和 物 供给 。 事 实 上 ， 
'E TEBETE 15 n "P SCRE y.H VR BETR y. HE f A BTU EL (从 微型 到 巨 
型 ) 中 选择 了 最 廉价 的 。 同 样 , y. ETP BO ECPE S SRORUTS i, n rP RT He RY Sec Bi TY ARR , 
每 个 被 调用 的 物 供给 将 与 每 月 订阅 进行 比较 ， 以 选择 最 廉价 的 。® 
正式 地 ，FogTorchII 使 用 的 成 本 模型 可 以 表示 为 


p,(H. n) = min{p(H, n)) VH € (default VM, on-demand VM} A HE H (9-7 ) 
D,( Z, n) = min{p(S, n)) V$ € (on-demand, bundle} A SEX ( 9-8 ) 
Dr, f) = min{p(T, t)) VT € (subscription, pay-per-invocation} 人 了 Fr ( 9-9 ) 


其 中 OFR 读 作 供 给 O 满足 需求 Ro 

值得 注意 的 是 ， 所 提出 的 成 本 模型 将 购买 虚拟 机 的 成 本 与 购买 软件 的 成 本 分 开 。 此 选择 
使 建 模 通 用 性 足以 包括 laas 和 PaaS 云 产 品 。 此 外 ， 即 使 我 们 将 虚拟 机 作为 应 用 程序 组 件 的 
唯一 部 署 单 元 ， 也 可 以 轻松 扩展 该 模型 以 包括 其 他 类 型 的 虚拟 实体 (例如 容器 )。 


9.3.4 QoS 保证 度 的 估计 


除了 雾 资 源 消 耗 和 成 本 之 外 ，FogTorchII 还 输出 了 输出 部 署 的 QoS 保证 的 估计 值 。 
FogTorchII 利用 9.3.2 节 中 摘 述 的 算法 和 并 行 蒙特 卡 罗 模 拟 来 估计 输出 部 署 的 QoS 保证 度 ， 
通过 聚合 改变 了 中 端 到 端 通信 和 链 路 所 特有 的 QoS 时 获得 的 符合 条 件 的 部 署 〈 根 据 给 定 的 概率 
分 布 ) 来 完成 。 图 9.7 列 出 了 FogTorch II 整体 功能 的 伪 代 码 。 


© €30-1CPU x € 4/ Ez» +1 GB RAM x € 6/GB+20 GB HDD x € 1/GB. 
e ”其 他 策略 也 是 可 能 的 , 例如 , 选择 可 容纳 一 个 组 件 的 最 大 产品 , 或 始终 将 某 个 组 件 的 要 求 提高 一 定 百 分 比 ( 例 
如 ， 在 选择 匹配 项 之 前 将 其 提高 10% )。 
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: procedure MONTECARLO(A, /, 9, 5, n) 
D —0 > dictionary of (A, counter) 
parallel for n times 
I, + SAMPLELINKSQOS(7) 
E «+ FINDDEPLOYMENTS(A, J;, 9, 5) 
D «— UNIONUPDATE(D, E) 
end parallel for 
for A € keys(D) do 
D|A| + D|A| /n 
10: end for 
11: return D 
12: end procedure 


图 9.7 ForTorchII 中 蒙特 卡 罗 模 拟 的 伪 代 码 


1 

2 
3: 
4: 
5: 
6: 
4: 
8: 
9: 





I: p€ [0,1] Ag EQ 

2: procedure SAMPLINGFUNCTION(p, q, q^) 
r + RANDOMDOUBLEINRANGE(0,1) 
if r < p then 





图 9.8 ARARE PRU H 


首先 ， 创建 一 个 空 (线程 安全 ) 字典 D 以 包含 键 值 对 4，counter ;， 其 中 键 CA) X 
示 符 合 条 件 的 部 署 ， 值 (counter) 用 于 记录 蒙特 卡 罗 模 拟 中 生成 4 的 次 数 (第 2 行 )。 然 
后 ,蒙特 卡 罗 运 行 的 总 数 n 除 以 可 用 工作 线程 数 S8 w， 每 个 执行 n, = |n/w| 的 进程 都 以 并 行 
for 循环 的 方式 进行 ， 然 后 修改 自己 (本地) 的 1 副本 (第 4 行 到 第 6 行 )。 在 每 次 模拟 运行 
开始 时 ， 每 个 工作 线程 按照 了 中 通信 和 链 路 的 QoS 的 概率 分 布 对 基础 设施 的 状态 进行 采样 
(第 4 行 )。 

Ki% FindDeployments(A, J,, 9, 6) (58 5 11) 就 是 9.3.2 WWA ZS (EW) 搜索 ， 以 确定 A 
在 工 的 符合 条 件 的 部 署 4 的 集合 E， 即 那些 在 基础 设施 所 处 状态 下 满足 所 有 人 处理 和 QoS 需 
求 的 4 的 部 署 。 此 步骤 的 目标 是 查找 符合 条 件 的 部 署 ， 同 时 动态 模拟 底层 网 络 条 件 的 更 改 。 
图 9.8 展示 了 一 个 可 用 于 采集 链 路 QoS 的 采样 图 数 示 例 ， 但 FogTorchII 支持 任意 概率 分 布 。 

在 每 次 运行 结束 时 ,符合 条 件 的 4 在 7 的 部 署 的 集合 E 与 D 合 并 ， 如 图 9.7 Bra. PRU 
UnionUpdate(D, EX% 6 行 ) 通过 添加 在 上 次 运行 期 间 发 现 的 部 署 (4, 1)(4 € E n keys(D)), 
和 递增 已 经 找到 的 那些 已 在 先前 的 运行 中 发 现 的 部 署 (4 € EN keys(D)) 的 counter 来 更 
新 DD。 

在 并 行 for 循环 结束 之 后 ， 每 个 部 署 4 的 输出 QoS 保证 值 被 计算 为 产生 4 的 运行 的 百 
分 比 。 实 际 上 ， 在 模拟 期 间 生 成 的 部 署 越 多 ， 就 越 可 能 在 实际 基础 设施 中 的 不 同 QoS 下 
满足 所 有 期 望 的 QoS 约束 。 因 此 ， 在 模拟 结束 (nz 100 000) 时 ， 通 过 将 与 4 相关 联 的 
counter BU n (第 8 ~ 10 行 )， 即 通过 在 考虑 每 个 1 的 历史 行为 下 通信 和 链 路 的 变化 的 同时 
估计 每 个 部 署 有 多 大 可 能 满足 4 的 QoS 约束 ， 计 算 每 个 部 署 4 € keys(D) 的 QoS 保证 值 。 


可 将 可 用 工作 线程 的 数量 设置 为 运行 FogTorchII 的 计算 机 上 可 用 的 物理 或 逻辑 处 理 器 的 数量 。 
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最 后 ， 返 回 字 典 (第 11 £3). 
在 下 一 节 中 ， 我 们 将 描述 在 9.2 节 智 能 建筑 案例 中 运行 FogTorchII 的 结果 ， 以 获得 系 
统 集成 商 的 问题 的 答案 。 


9.4 案例 ( 续 ) 


在 本 节 中 ， 我 们 利用 FogTorchII 来 解决 系统 集成 商 在 9.2 节 智 能 建筑 示例 中 提出 的 问 
题 。 根 据 9.3 节 ，FogTorchII 输出 一 组 符合 条 件 的 部 署 以 及 其 对 QoS 保证 ， 雾 资源 消耗 和 
每 月 成 本 的 估计 。 

对 于 问题 (a) 和 (b): 

问题 1 (a) 有 没有 那 种 能 满足 经 济 约束 【每 月 最 多 花费 850 欧元 ) 也 能 满足 QoS 约束 
(可 靠 时 间 至 少 达 到 9895) 且 能 达到 雾 1 和 雾 3 中 所 有 有 需求 的 符合 条 件 的 应 用 程序 部 署 ? 

问题 1 (b) 哪 种 符合 条 件 的 部 署 能 使 雾 层 的 资源 耗费 最 小 化 ， 以 使 得 将 来 可 以 部 署 其 
他 服务 ， 并 可 以 将 虚拟 实体 向 其 他 客户 出 售 ? 

FogTorchII 输出 了 11 个 满足 条 件 的 部 署 (如 表 9.3 中 41 到 411 所 示 )。 


表 9.3 ”对 于 问题 1 和 问题 2 FogTorch TI 给 出 的 符合 条 件 的 部 署 9 


部 署 1D 仪表 盘 
7 2 
7 zi 
T T 
T F 
rr zi 
417 3 | 


值得 回顾 的 是 ， 我 们 设想 通过 其 他 云 节点 和 雾 节点 来 远程 访问 连接 到 雾 节点 的 物 。 实 际 
上 ， 有 茶 些 输 出 的 部 署 将 组 件 映射 到 了 一 些 节 点 ， 这 些 节 点 不 直 连 到 所 有 其 必需 事物 。 例 如 ， 
在 41 中 ， 物 联网 控制 右 被 部 车 到 筋 2， 但 所 需 的 物 〈 火 灾 传 感 锅 1、 灯 光 控 制 锅 1、 人 恒温 器 
1、 摄 像 机 1、 气温 站 3) 却 附着 在 雾 1 和 雾 3。 但 物 联 网 控制 器 仍然 可 以 经 由 适当 的 时 延 、 


O 以 生成 图 9.9 和 图 9.10 中 的 3D 图 的 结果 和 Python 代码 可 由 以 下 网 站 获得 : https://github.com/di-unipi-soce/ 
FogTorchPl/tree/multithreaded/results/SMARTBUILDINGI8. 
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耗费 适当 的 带宽 后 抵达 其 所 需 的 物 。 

图 9.9 仅 显 示 了 满足 系统 集成 商 要 求 的 QoS 和 预算 约束 的 五 个 输出 部 署 。43、44、47 
和 410 都 具有 100% 的 QoS 保证 值 。 在 成 本 方面 47 是 最 便宜 的 ， 其 消耗 的 雾 资 源 与 44 和 
410 的 一 样 多 ， 尽 管 相 对 于 43 的 更 多 。 男 一 方面 ，42 仍然 显示 了 高 于 98% 的 QoS 保证 值 
并 且 与 43 消耗 一 样 多 的 雾 资 源 ， 因 此 它 可 以 是 在 每 月 最 低 800 欧元 成 本 上 的 妥协 方案 。 以 
上 输出 的 部 署 很 好 地 回答 了 问题 1 (b)。 





90.0 45.0 45.0 
99.0 99.2 99.4 99.6 99.8 100.0 99.0 99.2 99.4 99.6 99.8 100.0 790.0 800.0 810.0 820.0 830.0 840.0 850.0 
QoS 保证 值 QoS 保证 值 成 本 


图 9.9 ”问题 1(a) 和 问题 1(b) 的 结果 
注 : 图 中 的 色 图 显示 雾 资源 消耗 。 顶 部 3D 轴 上 显示 的 数据 也 在 该 图 底部 的 三 个 图 中 投影 为 2D 显示 。 


最 后 ， 我 们 来 讨论 问题 2: 

问题 2 : 在 将 雾 2 的 接 入 技术 由 3G 提升 至 4G 的 情况 下 ， 是 否 有 一 种 部 署 不 仅 能 满足 
以 前 的 所 有 要 求 还 能 降低 经 济 成 本 或 降低 雾 资源 消耗 ? 

我 们 将 雾 2 的 互联 网 接 入 从 3G 改 为 4G。 这 使 每 月 费用 增加 20 欧 元 。 运 行 
FogTorchll, ， 除 了 之 前 的 输出 外 ， 它 还 显示 了 6 个 符合 条 件 的 新 部 署 (412 ~ 417 )。 其 中 ， 
只 有 416 才能 满足 系统 集成 商 所 需 的 QoS 和 预算 限制 (参见 图 9.10 )。 有 趣 的 是 ，416 比 问 
题 1 (b) (42) 的 最 佳 候选 的 成 本 低 70 欧元 ， 同 时 明显 减少 了 雾 资 源 消耗 。 因 此 ， 总 体 上 ， 
从 3G 到 4G 的 变化 将 导致 估计 的 每 月 节省 成 本 为 50 欧元 (416 对 于 42 来 说 )。 

当前 的 FogTorch II 原型 为 系统 集成 商 提 供 了 特定 部 署 的 最 终 选 择 ， 人 允许 其 在 QoS 保证 
值 、 资 源 消耗 和 成 本 之 间 自 由 地 选择 “最 佳 ”的 权衡 方案 。 实 际 上 ， 对 特定 于 应 用 程序 的 需 
求 ( 以 及 基础 设施 行为 的 数据 ) 的 分 析 可 以 导致 决定 从 物 联 网 到 云 的 应 用 程序 的 不 同 分 段 ， 
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导致 在 度量 标准 〈 某 种 部 署 在 运行 期 间 的 可 能 行为 ) 之 间 确 定 最 佳 权衡 的 尝试 ， 并 且 可 以 在 
实际 实施 之 前 评估 基础 设施 (或 应 用 程序 ) 的 变化 (假设 分 析 "”)。 








5.0 : 5.0 
98.0 98.5 99.0 99.5 100.0 98.0 98.5 99.0 99.5 100.0 720.0 740.0 760.0 780.0 800.0 820.0 840.0 
QoS 保证 值 QoS 保证 值 成 本 


图 9.10 问题 2 的 结果 


注 :图 中 的 色 图 显示 雾 资 源 的 消耗 。 顶 部 3D 轴 上 显示 的 数据 也 在 该 图 底部 的 三 个 图 中 投影 为 2D 显示 。 


9.5” 相 关 工 作 


95.1 云 应 用 程序 部 署 支持 


我 们 已 经 在 云 场景 中 彻底 研究 了 决定 如 何 部 署 多 组 件 应 用 程序 的 问题 。 例 如 ， 
.SeaClouds"". Aeolus?” zy Cloud-4SOA™! 等 项 目 提出 了 模型 驱动 的 优化 规划 解决 方案 ， 以 
， 跨 多 个 (laas 或 PaaS) 云 部 署 软 件 应 用 程序 。 文 献 [23] 提出 使 用 OASIS TOSCA “来 模拟 
云 + 物 联网 场景 中 的 物 联 网 应 用 程序 。 

对 于 云 范式 ， 雾 引入 了 新 的 问题 。 这 些 问 题 主要 来 源 于 雾 设备 普遍 的 地 理 分 布 和 有 异 质 
性 ， 以 及 对 连接 感知 、 动 态 性 和 物 联网 交互 的 支持 的 需求 ， 以 前 的 工作 都 没有 考虑 这 些 ( 例 
如 文献 [25-27])。 特 别 地 ， 在 云 计算 中 ， 人 们 考虑 了 一 些 非 功能 性 要 求 (例如 文献 [28,29]) 
或 执行 的 不 确定 性 (如 在 雾 节 点 中 ) 以 及 相互 依赖 、 彼 此 交互 的 组 件 之 间 的 安全 风险 (例如 
文献 [30])。 直 到 最 近 ， 文 献 [31] 才 首 次 尝试 考虑 将 服务 和 网 络 QoS 联系 起 来 ， 提 出 了 一 种 
QoS 感知 和 连接 感知 的 云 服务 组 合 方法 ， 以 满足 云 中 的 端 到 端 QoS 要 求 。 

现在 已 经 有 了 很 多 用 于 描述 云 计 算 环境 中 资源 及 应 用 程序 的 特定 域 语 言 (DSL)， 例 如 ， 
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TOSCA YAML 或 基于 JSON 的 CloudML "4。 我 们 的 目标 是 不 与 任何 涉及 软件 /硬件 产 
品 规范 的 标准 相 绑 定 ， 以 使 所 提出 的 方法 保持 通用 性 ， 并 且 可 以 潜在 地 利用 这 种 DSL 的 合适 
扩展 (关于 QoS 和 物 联 网 )。 此 外 ， 在 云 或 多 云 场景 中 自动 提供 和 配置 软件 组 件 的 方案 正 被 
DevOps 用 于 自动 地 进行 应 用 程序 部 署 或 指导 部 署 设 计 选 择 策 略 (例如 ，Puppetr ftl Chef 9?) , 

在 物 联网 部 署 的 背景 下 ， 业 界 最 近 正 利用 正式 建 模 方法 来 实现 物 联 网 的 连通 性 和 覆盖 优 
化 “” ， 以 改进 无 线 传 感 器 网 络 的 资源 利用 率 中 1， 以 及 估计 服务 组 合 的 可 靠 性 和 成 本 P, 

我 们 的 研究 旨 在 通过 描述 软件 组 件 和 物 联网 设备 之 间 在 更 高 抽象 层次 上 的 交互 ， 来 对 以 
上 工作 进行 补充 ， 以 通过 雾 来 实现 应 用 程序 的 知情 分 段 一 一 这 是 以 前 的 工作 没有 解决 的 
问题 。 
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PERNA, FAR AIL, (DATES RS AER i hi A A, Wa ee A LL 
PETE AS TA ta ty FO BR TEST SE he LARS. SSB HRA, CHR [39] 针对 
应 用 于 物 联 网 中 的 新 的 雾 范 式 进 行 了 服务 延迟 和 能 耗 的 评估 。 然 而 ， 文 献 [39] 的 模型 仅 涉 
及 雾 基础 设施 上 已 经 部 署 了 的 软件 的 行为 。 

iFogSim"? 是 模拟 适用 于 雾 环 境 的 资源 管理 和 调度 策略 的 最 有 前 途 的 原型 之 一 ，iFogSim 
考虑 了 资源 管理 和 调度 策略 对 延迟 、 能 耗 和 运营 成 本 的 影响 。iFogSim 模型 聚焦 于 可 以 映射 
到 仅 云 或 边缘 区 域 的 流 处 理应 用 程序 和 分 层 树 状 基础 设施 ， 以 便 比 较 结果 。 在 9.5.4 节 中 ， 
我 们 将 展示 如 何 互补 地 使 用 iFogSim 和 FogTorch II 来 解决 部 署 难题 。 

在 iFogSim 的 基础 上 ,文献 [41] 比较 了 不 同 的 任务 调度 策略 ， 并 考虑 了 用 户 移动 性 、 
最 佳 筋 资源 利用 率 和 响应 时 间 。 文 献 [42] 提出 了 一 种 分 布 式 的 方法 ， 可 以 在 不 同 的 工作 负 
载 条 件 下 实现 经 济 高 效 的 应 用 程序 部 署 ， 目 标 是 优化 整个 基础 设施 的 运营 成 本 。 文 献 [43] 
引入 了 一 种 基于 层次 结构 的 技术 ， 用 于 在 云 节点 和 筋 节 点 之 间 动 态 管理 和 迁移 应 用 程序 。 该 
作者 利用 本 地 和 全 局 节点 管理 器 之 间 的 消息 传递 来 保证 QoS 和 成 本 约束 得 到 满足 。 类 似 地 ， 
文献 [44] 利用 雾 群 ”的 概念 将 任务 调度 到 雾 基 础 设施 ， 同 时 最 小 化 响应 时 间 。 文 献 [46] 提 
供 了 第 一 种 基于 概率 记录 的 资源 估计 的 方法 ， 以 减轻 资源 利用 不 足 ， 以 及 增强 所 提供 的 物 联 
网 服务 的 QoS. 

所 有 上 述 方法 仅 限 于 单 片 或 DAG 应 用 程序 拓扑 ， 并 未 考虑 组 件 -组 件 和 组 件 - 物 交互 
的 QoS， 也 未 考虑 筋 基础 设施 或 部 署 行为 的 历史 数据 。 此 外 ， 使 用 预测 方法 明确 地 定位 和 支 
持 将 物 联 网 应 用 程序 部 署 到 雾 中 的 决策 过 程 的 尝试 ， 并 未 考虑 将 应 用 程序 组 件 与 最 佳 虚拟 实 
体 (虚拟 机 或 容器 ) 进行 匹配 ， 取 决 于 其 工作 中 表达 的 偏好 (例如 成 本 或 能 源 目标 )。 


9.5.3 成 本 模型 


虽然 云 的 定价 模型 已 经 确立 (例如 ,文献 [18] 及 其 中 的 参考 文献 )， 但 这 些 模型 并 未 考 
虑 利用 物 联 网 设备 所 产生 的 成 本 。 云 定价 模型 通常 分 为 两 种 类 型 ， 即 按 使 用 次 数 付 费 和 基于 
订阅 的 方案 。 在 文献 [18] 中 ， 基 于 给 定 的 用 户 工 作 负 载 要 求 ， 云 代理 在 多 个 云 提 供 商 中 选 
择 最 佳 虚拟 机 实体 。 通 过 考虑 硬件 要 求 (例如 CPU 核心 数 、 虚 拟 机 类 型 、 持 续 时 间 、 实 体 
类 型 (保留 或 可 预 占 ) 等 ) 来 计算 部 署 总 成 本 。 

为 一 方面 ， 物 联网 提供 商 通 常 处 理 来 自 物 联网 设备 的 传 感 数 据 ， 并 将 处 理 后 的 信息 作为 
增值 服务 出 售 给 用 户 。 文 献 [19] 展示 了 这 些 提 供 商 如 何 同时 充当 经 纪 人 ， 从 不 同 的 所 有 者 
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那里 获取 数据 并 对 其 进行 捆绑 销售 。 文 献 [19] 的 作者 还 考虑 了 这 样 一 个 事实 : 不 同 的 物 联 
网 提供 商 可 以 将 其 服务 联合 起 来 并 为 其 终端 用 户 创造 新 的 产品 。 然 后 ， 这 些 终端 用 户 有 权 通 
过 比较 按 次 计 费 和 基于 订阅 的 付费 模式 来 估计 使 用 物 联 网 服务 的 总 成 本 ， 这 取决 于 他 们 的 数 
据 需求 。 

最 近 ， 文 献 [47] 提出 了 物 联网 + 云 场 景 的 成 本 模型 。 考 虑 诸如 传 感 硕 的 类 型 和 数量 、 
数据 请 求 的 数量 和 虚拟 机 的 正常 运行 时 间 等 参数 ， 其 成 本 模型 可 以 舍 计 在 一 段 时 间 内 运行 采 
一 具体 应 用 程序 的 成 本 。 然 而 ， 在 雾 场景 中 ， 需 要 在 更 精细 的 水 平 上 计算 物 联 网 成 本 ， 还 要 
考虑 数据 传输 成 本 ( 即 基 于 事件 的 成 本 )。 

其 他 研究 则 解决 了 来 自 基础 设施 的 类 似 挑 战 ， 有 的 关注 可 扩展 的 微 数 据 中 心 的 QoS 感 
知 部 署 算法 “ ， 有 的 关注 数据 和 存储 节点 的 最 佳 布局 ， 以 确保 低 延 迟 和 最 大 吞吐 量 、 优 化 
成 本 i， 还 有 的 关注 利用 遗传 算法 将 智能 接 入 点 置 于 网 络 边缘 。 

据 我 们 所 知 ， 我 们 在 雾 场景 中 建 模 成 本 的 尝试 是 第 一 个 将 云 定价 方案 扩展 到 雾 层 并 将 其 
与 物 联 网 部 署 典 型 成 本 集成 在 一 起 的 方法 。 


9.5.4 比较 iFogSim #4 FogTorch TT 


iFogSim"? 2—*+- SitRBEWRULA. RTP, RITHE iit Ki iFogSim 和 
FogTorch 一 起 用 于 解决 相同 的 输入 场景 ( 即 基础 设施 和 应 用 程序 )。 我 们 通过 评估 FogTorch I 
的 结果 是 否 与 iFogSim 获得 的 结果 一 致 来 进行 对 比 。 在 本 节 中 ， 我 们 将 回顾 文献 [40] 中 用 
T iFogSim 的 VR 游戏 案例 研究 ， 对 其 执行 FogTorchII ， 然 后 比较 两 个 原型 获得 的 结果 。 

VR 游戏 是 一 种 对 延迟 敏感 的 智能 手机 应 用 程序 ， 它 允许 多 个 玩家 通过 EEG 传 感 带 相 
互 交 互 。 它 是 一 个 由 三 个 组 件 ( 即 客户 端 、 协 调 器 和 集中 器 ) 组 成 的 多 组 件 应 用 程序 (如 图 
9.11 )。 为 了 允许 玩家 实时 交互 ， 该 应 用 程序 要 求 组 件 之 间 具 有 高 水 平 的 QoS ( 即 最 小 时 延 )。 
托管 应 用 程序 的 基础 设施 包括 一 个 单个 云 节点 、 一 个 ISP 代理 、 多 个 网 关 以 及 多 部 连接 到 
EEG 传感器 的 智能 手机 (如 图 9.12 )。 网 关 的 数量 是 可 变 的 ， 可 以 设置 为 1、2、4、8 或 16， 
而 连接 到 每 个 网 关 的 智能 手机 的 数量 保持 不 变 ( 即 4 )。 

对 于 给 定 的 输入 应 用 程序 和 基础 设施 ，iFogSim 生成 并 模拟 满足 一 个 所 有 指定 硬件 和 软 
件 要 求 的 单个 部 署 ( 仅 位 于 云 或 边缘 区 域 外)。 模 拟 捕 获 应 用 程序 中 组 件 之 间 的 元 组 交换 ， 
就 像 在 实际 部 署 中 一 样 。 这 使 管理 员 能 够 在 采用 仅 云 或 边缘 区 域 部 署 策略 时 比较 时 间 敏 感 控 
制 环 路 〈《EEG- 客户 端 = 集 中 需 - 客户 端 -= 屏幕 》 的 平均 时 延 。 

另 一 方面 ，FogTorchII 为 相同 的 输入 生成 各 种 符合 条 件 的 部 署 以 供 选择 。 实 际 上 ， 
FogTorch II 根据 基础 设施 中 使 用 的 网 关 数 量 的 变化 输出 了 25 个 符合 条 件 的 部 署 的 集合 。 

如 表 9.4 所 示 ，FogTorchII 输出 主要 包括 VR 游戏 应 用 示例 的 边缘 区 域 部 署 。 这 与 文献 
[40] 中 iFogSim 获得 的 结果 非常 吻合 ， 其 中 仅 在 云端 部 署 比 边缘 区 域 部 署 更 糟糕 (特别 是 当 
涉及 的 设备 (智能 手机 和 网 关 ) 数量 增加 时 )。 此 外 ， 根 据 FogTorchII 开发 的 只 利用 云 的 输 
出 部 署 结果 是 42 和 45， 它们 具有 非常 低 的 QoS 保证 值 (小 于 1% )。 

根据 文献 [40]， 在 当前 版 本 中 ，iFogSim 尚未 提供 性 能 预测 功能 (如 FogTorchII 实现 的 
功能 )， 但 是 这 些 功能 可 以 通过 利用 该 工具 提供 的 监控 层 来 实现 ， 并 且 该 工具 还 包括 保存 有 
关 基 础 设施 行为 的 历史 数据 的 知识 库 。 


https://github.com/di-unipi-socc/FogTorchPl/tree/multithreaded/results/ VRGAME18 
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9.12 VR 游戏 架构 


注 : 我 们 假设 基础 设施 中 的 端 到 端 通信 链 路 的 延迟 等 于 它们 经 过 的 路 径 的 延迟 之 和 。 
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总 而 言 之 ，iFogSim 和 FogTorchII nJ 9&4 A—He¢p HLA, BEB AAP vede on ap 
SASS wy Re, OEE TCH EAE SBE, WEE ERT D8] v Fl BT XA 
的 部 署 候 选项 。 将 FogTorch II 的 预测 特征 与 下 ogSim 的 模拟 特征 相 结合 确实 在 未 来 研究 方 
回 的 范围 之 内 。 


表 9.4 VR 游戏 的 FogTorchT 结果 


网 关 数 量 

部 署 ID | 客户 端 | 集中 器 | waa | 1 | 2 | 4 | 8 | t6 
n "me puma [ox [| | 过半 
E Wee e ago pere p mpra prm 
5 Ripert) WEE NPR pT Io prae TEDTON 
E Lascia px ence apex 
^ E poma Deo. v [ose [oos — 28] 
r [Ime muc]. px 
m | ween [sete | Me | | | x [  [ 
416 人 a 
418 BS See Se et ees ee € o7 x 

EOE L4 [ow [ox [o9 [ow 


9.6 ”未 来 研究 方向 


我 们 看 到 了 FogTorchII 未 来 工作 的 几 个 方向 。 第 一 个 方向 是 其 可 以 包含 其 他 维度 和 预 
测 指标 ， 来 评估 符合 条 件 的 部 署 、 优 化 搜索 算法 ， 以 及 丰富 输入 和 输出 表达 能 力 。 特 别 是 ， 
对 以 下 方向 进行 研究 会 很 有 趣 : 

e 将 能 耗 估 算 作 为 符合 条 件 的 部 署 的 特征 度量 标准 ， 评 估 其 在 雾 场 景 中 对 SLA 和 商务 


日 “在 双核 英特尔 i5-6500@3.2 GHz, 8 GB RAM 上 运行 ，w= 


N 
o 
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模式 的 影响 及 其 财务 成 本 。 
e 考虑 安全 通信 、 对 节点 和 组 件 的 访问 控制 以 及 对 不 同 提供 商 的 信任 方面 的 安全 限制 。 
e 确定 雾 节 点 和 物 联网 设备 的 移动 性 ， 特 别 关注 符合 条 件 的 部 署 如 何 适时 地 利用 (本 
地 ) 可 用 功能 或 保证 客户 流失 的 弹性 。 
另 一 个 方向 是 通过 引导 具有 改进 的 启发 式 搜 索 和 近似 度量 估计 的 搜索 来 降低 FogTorchII 
算法 的 指数 复杂 度 ， 以 便 使 其 在 大 规模 基础 设施 上 进行 更 好 的 扩展 。 
进一步 的 方向 可 以 是 应 用 多 目标 优化 技术 ， 以 便 根据 估计 指标 和 性 能 指标 来 对 符合 条 件 
的 部 署 进行 排名 ， 从 而 自动 选择 最 能 满足 最 终 用 户 目 标 和 应 用 程序 要 求 的 (一 组 ) 部 署 。 
现在 业界 正在 对 FogTorch II 的 设计 方法 的 重用 进行 研究 ， 以 生成 在 下 ogSim 中 模拟 的 
部 署 。 这 将 允许 比较 FogTorch IT 生成 的 预测 指标 与 使 用 iFogSim 获得 的 模拟 结果 ， 并 将 为 
我 们 的 原型 提供 更 好 的 验证 。 
最 后 ， 雾 计算 缺乏 设计 方法 的 中 到 大 型 部 署 〈 即 基础 设施 和 应 用 程序 ) 的 测试 。 进 一 步 
设计 FogTorchI ， 并 评估 其 在 目前 的 实验 测试 平台 上 的 有 效 性 将 会 很 有 趣 。 


9.7 结论 


在 本 章 中 ， 在 讨论 了 与 雾 应 用 程序 部 署 相 关 的 一 些 基 本 问题 之 后 ， 我 们 提出 了 
FogTorchII 原型 ， 这 是 第 一 次 尝试 为 雾 应 用 程序 部 署 者 提供 预测 工具 ， 以 便 确定 和 比较 符 
合 条 件 的 基于 环境 感知 、QoS 感知 及 成 本 感知 的 复合 应 用 程序 在 筋 基 础 设施 中 的 部 车 。 为 此 ， 
FogTorchII 考虑 了 与 实时 雾 应 用 相关 的 处 理 (例如 CPU、RAM、 存 储 、 软 件 )、QoS (例如 
时 延 、 带 宽 ) 以 及 财务 约束 。 

据 我 们 所 知 ，FogTorchII 是 第 一 个 能 够 根据 端 到 端 通信 和 链 路 所 具有 的 带宽 和 时 延 的 概率 
分 布 来 估计 复合 雾 应 用 程序 部 署 的 QoS 保证 值 的 原型 。FogTorchII x8 nT VA fT 29 z P B] E 
源 消耗 ， 该 估计 结果 可 用 于 根据 用 户 需要 来 最 小 化 某 些 雾 节点 相对 于 其 他 雾 节 点 的 利用 率 。 
最 后 ， 它 嵌入 了 一 种 新 颖 的 成 本 模型 来 估算 物 联 网 + 雾 + 云 基础 设施 的 多 组 件 应 用 程序 部 
署 成 本 。 该 模型 考虑 了 各 种 成 本 参数 (硬件 、 软 件 和 物 联网 )， 并 将 云 计 算 成 本 模型 扩展 到 
雾 计算 范式 ， 同 时 考虑 了 与 物 联网 设备 和 服务 使 用 相关 的 成 本 。 

通过 讨论 FogTorchII 在 雾 智 能 建筑 中 的 应 用 、 在 设计 时 进行 假设 分 析 (包括 通信 和 链 路 
特有 的 QoS 变化 )， 以 及 寻找 在 QoS 保证 值 、 资 源 消耗 和 成 本 之 间 的 最 佳 权 衡 ， 我 们 说 明了 
FogTorchII 的 潜力 。 

考 良 置疑 ， 用 于 雾 计算 应 用 程序 部 署 的 预测 工具 的 未 来 刚刚 开始 ， 并 且 仍 然 需 要 对 如 何 
适当 地 平衡 不 同类 型 的 需求 的 了 解 ， 以 使 利益 相关 者 清楚 自己 在 整个 应 用 程序 部 署 中 应 该 做 
出 的 选择 。 
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10.1 引言 


如 今 ， 物 联网 设备 无 处 不 在 并 且 几 乎 渗透 到 我 们 生活 的 每 一 个 领域 ， 它 们 引领 着 一 个 知 
能 事物 的 时 代 : 

e 智能 家 居 具 有 连接 到 互联 网 的 电器 设备 、 灯 具 和 恒温 器 中。 

e 智能 医疗 设备 不 仅 可 以 远程 监控 ， 还 可 以 及 时 管理 药品 “。 

e 智能 桥梁 具有 传感器 来 监控 负载 二 。 

e 智能 电网 可 以 检测 中 断 并 管理 电力 分 配 哺 。 

e 工业 中 的 智能 机 械 在 重型 机 械 中 能 入 传感器 ， 以 更 好 地 保障 工人 的 安全 并 改善 目 

动 化 PI, 

为 了 更 好 地 了 解 物 联网 的 规模 ， 以 下 是 一 些 数据 以 供 检阅 : 

e 2008 年 ， 连 接 互 联网 的 设备 数量 超过 了 全 世界 约 67 亿 的 人 口 数量 。 

e 2015 年 ， 制 造 商 售 出 了 大 约 14 亿 部 智能 手机 。 

e 到 2020 年 ， 预 计 将 有 约 61 亿 个 智能 手机 用 户 和 约 500 亿 件 物 品 连 接 到 互联 网 ”。 

e 到 2027 年 ， 预 计 工 业 领 域 将 有 约 270 亿 个 机 器 对 机 器 连接 。 

现在 ， 如 果 焦 点 转移 到 生成 数据 量 的 大 小 上 ， 我 们 将 看 到 泽 字 节 时 代 的 曙光 中。 一 个 泽 
字 节 相当 于 36 000 年 的 高 清 电视 视频 。 

e 2013 年 ， 连 接 到 互联 网 的 设备 生成 了 3.1 泽 字 节 的 数据 。 

e 2014 年 ， 该 数字 跃升 至 8.6 泽 字 市 。 


10.1.1” 物 联网 中 的 安全 和 隐私 问题 示例 


前 面 的 章节 讨论 了 物 联 网 无 处 不 在 的 特性 、 生 成 数据 的 量 以 及 所 使 用 的 技术 ， 本 章 将 重 
点 介绍 传输 的 数据 类 型 以 及 其 对 安全 和 隐私 的 影响 。 无 处 不 在 的 特性 是 一 把 双 刃 剑 。 相 比 
人 类 对 其 的 理解 ， 它 的 覆盖 范围 更 高 、 更 广泛 ， 但 它 的 脆弱 性 也 是 因为 如 此 。 因 此 ， 有 共有 无 
数 独立 制造 的 设备 并 使 用 不 同 协议 进行 通信 且 生 成 泽 字 节 数 据 的 系统 的 安全 和 隐私 是 广泛 而 
深入 的 。 思 科 的 关于 全 球 云 指数 的 白皮书 "讨论 了 云 中 的 数据 类 型 。 文 件 共 享 服务 中 共有 


7.6% 的 文档 包含 机 密 数 据 。 个 人 身份 信息 (例如 社会 安全 号 码 9、 税 号 、 电 话 号 码 、 地 址 等 ) 
占 所 有 文档 的 4.3%。 接 下 来 ，2.3% 的 文档 包含 支付 数据 (例如 信用 卡号 、 借 记 卡 号 、 银 行 账 
号 等 )。 最 后 ，1.6% 的 文档 包含 受 保护 的 健康 信息 (例如 患者 诊断 、 医 疗 、 医 疗 记 录 ID 等 )。 

随 着 物 联网 使 用 量 的 增长 ， 由 物 联网 系统 上 传 到 云端 的 数据 量 远 远 超过 由 用 户 上 传 的 数 
据 量 。 由 于 物 联网 数据 位 于 云端 且 物 联网 设备 可 连接 到 互联 网 ， 因 此 这 些 设备 容易 受到 不 同 
类 型 的 攻击 。 事 实 上 ， 我 们 每 天 都 会 阅读 到 有 关 违 规 行 为 的 内 容 : 

e 水 处 理 厂 遭 到 破坏 ， 自 来 水 供应 的 化 学 成 分 也 发 生 了 变化 P. 

e 乌克兰 的 核电 站 遭 到 破坏 "1。 

e Rapid? 安全 公司 的 安全 研究 人 员 发 现 了 一 些 影响 婴儿 视频 监视 器 的 安全 漏洞 "1。 

e 来 自 可 穿戴 设备 的 数据 被 用 于 计划 抢 动 9, 

e 有 报道 关于 黑客 如 何 把 心脏 起 搏 器 作为 攻击 目标 |。 

根据 2016 年 的 网 络 犯罪 报告 中 ， 到 2021 年 ， 网 络 犯罪 带 来 的 损害 将 使 全 球 每 年 损失 6 
万 亿美 元 ， 高 于 2015 年 的 3 万 亿美 元 。 


10.1.2 物 联 网 中 不 同 层 的 安全 问题 


2015 年 IBM 对 物 联网 安全 性 的 观点 的 报告 "展示 了 物 联网 生态 系统 中 多 个 点 的 威胁 以 
及 适用 于 每 一 层 的 保护 措施 ( 见 图 10.1 )。 


puera 


tea 


{B,C,D,E,F, a} 
er Sa 
传 感 导 [a.B.c, D.F.G} 
威胁 保护 
© 应 用 程序 漏洞 A: OS 完整 性 
。 漏洞 利用 B: 认证 /授权 
。 中间 人 C: 数据 安全 
* 密码 攻击 D: 异常 检测 
* 信息 收集 、 数 据 泄露 E: 应 用 编程 接口 健全 和 隐私 
* 恶意 客户 端 、 恶 意 设备 F: 安全 开发 /交付 
“拒绝 服务 G: 安全 设计 和 测试 


图 10.1 具有 威胁 和 保护 注释 的 物 联 网 系统 
O 相当 于 身份 证 号 。 一 一 编辑 注 
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10.1.2.1 ABRE 


在 上 文 描述 的 大 多 数 场景 中 ， 黑 客 在 获得 婴儿 监视 希 或 心脏 起 搏 融 等 传 感 融 的 访问 时 能 
够 造成 最 大 的 伤害 。 因 此 ， 保 护 和 监控 传 感 磊 至 关 重 要 ， 这 样 可 以 在 最 短 的 时 间 内 防止 人 侵 
或 在 有 入 侵 时 提醒 用 户 。 传 感 层 可 能 存在 的 威胁 如 下 : 

© 未 经 授权 的 数据 访问 

e 拒绝 服务 攻击 

e 设备 上 的 恶意 软件 发 送 错误 信息 

e 设备 上 的 恶意 软件 将 数据 发 送 到 错误 的 一 方 

© 信息 收集 或 数据 泄露 导致 计划 的 攻击 


10.1.2.2 ABE 


网 络 的 可 用 性 、 可 管理 性 和 可 扩展 性 对 于 物 联网 的 运营 至 关 重 要 。 如 果 监 控 应 用 程序 无 
法 及 时 获取 数据 ， 则 物 联网 设备 将 变 得 无 用 。 因 此 ,黑客 更 频繁 地 瞄准 网 络 以 前 弱智 能 系 
统 的 有 效 性 。 通 过 一 次 发 送 大 量 数据 来 攻击 网 络 使 网 络 拥塞 进而 发 起 拒绝 服务 攻击 是 非常 
常见 的 。 


10.1.23 ”服务 层 


服务 层 充当 底部 硬件 层 和 顶部 接口 层 之 间 的 桥梁 。 对 服务 层 的 攻击 会 影响 设备 管理 和 信 
息 管理 等 关键 功能 ， 导 致 最 终 用 户 无 法 获得 服务 。 隐 私 保 护 、 访 问 控制 、 用 户 映 份 验证 、 通 
信安 全 性 、 数 据 完整 性 和 数据 机 密 性 是 服务 层 安全 性 的 重要 方面 。 


10.1.2.4 接口 层 


在 许多 方面 ， 接 口 层 是 物 联网 生态 系统 中 最 容易 受到 攻击 的 部 分 。 因 为 该 层 位 于 顶层 ， 
是 下 面 所 有 其 他 层 的 网 关 。 如 果 接 口 的 身份 验证 和 授权 机 制 存 在 妥协 ， 则 其 连锁 反应 可 能 会 
渗透 到 边缘 。 终 端 用 户 是 可 能 的 攻击 机 制 ， 因 为 攻击 者 可 能 通过 网 络 钓鱼 或 其 他 类 似 攻击 获 
取 人 敏感 信息 。Web 和 应 用 编程 接口 可 能 会 受到 频繁 的 攻击 ， 如 SQL 注入 、 蜂 站 点 脚本 、 已 
知 的 默认 凭据 、 不 安全 的 密码 恢复 机 制 等 。 

OWASP (开放 式 Web 应 用 程序 安全 项 目 ) 对 物 联网 中 的 攻击 范围 进行 了 非常 简洁 的 总 
结 "， 这 是 一 个 方便 的 参考 ( 见 表 10.1). 


表 10.1 OWASP 物 联网 攻击 范围 
攻击 范围 弱 点 
组 件 之 间 的 隐 式 信任 
生态 系统 访问 控制 注册 安全 性 - 
丢失 访问 过 程 
明文 用 户 名 和 密码 
设备 内 存 第 三 方 凭据 
加 密 密 钥 
SQL 注入 
跨 站 点 脚本 
跨 站 点 请 求 伪 造 
用 户 名 枚 举 


设备 Web 接口 


(S) 
攻击 范围 弱 点 

弱 密码 

设备 Web 接口 账户 锁定 
已 知 默认 凭证 
硬 编码 凭证 
敏感 信息 泄露 

设备 固件 敏感 URL 泄露 

加 密 密 钥 
固件 版 本 显示 和 / 或 上 次 更 新 日 期 
信息 泄露 
FAR CLI 
管理 CLI 
TEA 

设备 网 络 服务 拒绝 服务 
未 加 密 服 务 
加 密实 施 不 当 
易 受 攻击 的 UDP 服务 
Dos 
SQL 注入 
跨 站 点 脚本 
跨 站 点 请 求 伪造 
用 户 名 枚 举 
弱 密码 
账户 锁定 
已 知 默 认 凭据 
日 志 选 项 
双 因 素 身 份 验证 
无 法 擦 除 设备 


管理 接口 


10.1.3 物 联网 设备 中 的 隐私 问题 


由 Hewlett Packard 完成 的 2015 年 物 联网 研究 报告 "" 称 ，80% 的 设备 引发 了 隐私 问题 。 
许多 设备 收集 一 些 其 他 形式 的 个 人 数据 ， 如 姓名 、 地 址 、 出 生日 期 、 支 付 信 息 、 健 康 数据 、 
家 中 的 光 信 息 、 在 家 中 的 活动 等 ( 见 图 10.2 )。 这 些 设备 中 的 大 多 数 都 是 以 未 加 密 的 方式 在 
家 庭 网 络 中 传输 数据 ， 并 且 由 于 数据 从 家 传输 到 云端 ， 大 多 数 人 觉得 这 只 是 一 种 错误 配置 而 
不 是 将 数据 暴露 给 外 部 世界 。 该 报告 发 现 ， 平 均 每 台 设 备 有 25 个 漏洞 ， 一 共 250 个 漏洞 。 

Lauren Zanolli? E FastCompany 上 发 表 的 一 篇 文章 谈 到 物 联 网 是 一 个 “隐私 地 狱 ”。 
华尔街 日 报 的 男 一 篇 文章 中 谈 到 了 物 联网 正在 开辟 新 的 隐私 诉讼 风险 。 意 大 利 零 售 商 
Benetton 因 其 售卖 的 衣服 中 有 RFID 追踪 受到 抵制 中 。 在 2015 4E 1 A FTC 关于 物 联网 的 报 
告 中 中 有 一 种 迫切 的 感觉 ， 要求 公司 采用 最 佳 做 法 来 解决 消费 者 的 隐私 和 安全 风险 问题 。 
目前 在 物 联网 的 安全 方面 已 有 了 大 量 人 研究， 其 中 大 多 数 都 是 网 络 和 路 由 的 安全 挑战 的 延续 。 
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相 比 之 下 ， 对 隐私 问题 的 研究 显然 较 少 。 





图 10.2” 物 联网 中 的 隐私 漏洞 


10.1.3.1 信息 隐私 


隐私 是 一 个 全 面 的 术语 ， 在 历史 上 它 意 味 着 媒体 、 地 点 、 沟 通 、 身 体 隐私 。 如 今 ， 该 术 
语 越 来 越 多 地 用 于 表示 信息 隐私 。1968 年 威 斯 汀 将 隐私 定义 为 “个 人 确定 的 自己 何 时 、 如 
何以 及 在 多 大 程度 上 传达 有 关 自 己 的 信息 的 要 求 ”"。 

Ziegeldort 等 人 在 他 们 关于 物 联网 隐私 的 论文 所 中 ,将 上 述 定义 具体 化 如 下 。 物 联网 中 
的 隐私 是 解决 这 些 问 题 的 三 重 保证 : 

1) 对 围绕 数据 主体 的 智能 事物 和 服务 所 市 来 的 隐私 风险 的 意识 。 

2.) 对 周围 智能 事物 收集 和 处 理 个 人 信息 的 个 人 控制 。 

3 ) 对 这 些 实体 的 随后 使 用 和 通过 这 些 实体 将 个 人 信息 传播 给 主体 控制 范围 之 外 的 任何 
实体 的 意识 和 控制 。 

Ziegeldort 等 人 还 定义 了 一 个 参考 模型 ， 以 快速 理解 和 分 析 关 于 通过 网 络 在 任何 地 方 
互 连 任何 事物 的 隐私 问题 。 该 参考 模型 包含 四 种 主要 类 型 的 实体 : 智能 事物 、 主 体 、 基 础 设 
施 、 服 务 。 它 包括 五 种 类 型 的 信息 流 : 交互、 采集、 处理、 传播、 展示。 


10.1.3.2 ” 物 联 网 隐私 问题 的 分 类 


Ziegeldort 等 人 中 还 将 隐私 威胁 ( 见 图 10.3 ) 分 为 以 下 几 类 : 身份 识别 、 本 地 化 和 跟踪 、 
分 析 、 隐 私 侵犯 交互 和 展示 、 生 命 周 期 转换 、 库 存 攻 击 、 联 系 。 
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图 10.3 物 联网 中 的 实体 和 信息 流 的 隐私 威胁 


e 身份 识别 。 身 份 识别 是 将 标识 符 (例如 姓名 和 地 址 ) 与 个 人 相关 联 的 威胁 。 它 还 可 以 
启用 和 加 剧 其 他 威胁 ， 例如， 分 析 和 跟踪 人 员 ，。 

e 本 地 化 和 跟踪 。 本 地 化 和 跟踪 是 通过 时 间 和 空间 确定 和 记录 人 员 位 置 的 威胁 。 由 于 
本 地 化 是 许多 物 联网 系统 中 必 不 可 少 的 功能 ， 因 此 大 多 数 应 用 程序 都 会 获取 数据 。 
然而 ， 这 会 导致 私人 信息 的 公开 ,例如 疾病 、 休 假 计划 、 工 作 时 间 表 等 。 

e 分 析 。 分 析 是 通过 使 用 来 自 物 联网 设备 的 数据 进行 对 个 人 的 分 组 所 带 来 的 威胁 。 电 
子 商务 中 的 个 性 化 ， 例 如 推荐 系统 、 新 闻 通 讯 和 广告 使 用 概要 分 析 方 法 来 优化 和 提 
供 目标 内 容 。 分 析 导 致 侵犯 隐私 的 示例 是 价格 歧视 、 未 经 请 求 的 广告 、 社 交工 程 或 
错误 的 目 动 决定 ， 例 如， 通过 Facebook 自动 检测 性 侵犯 。 此 外 ， 一 些 数据 市 场 会 收 
集 和 销售 个 人 资料 信息 。 

e 隐私 侵犯 交互 和 展示 。 侵 犯 隐私 的 交互 是 以 如 下 方式 传播 私人 信息 的 威胁 ， 即 将 私 
人 信息 泄露 给 不 受 欢 迎 的 受众 。 例 如 ， 有 人 戴 着 智能 手表 并 乘坐 公共 交通 工具 可 能 
会 无 意 中 让 陌生 人 看 到 他 们 的 短信 ， 因 为 接收 短信 时 会 在 手表 屏幕 上 弹出 。 

e 生命 周期 转换 。 当 智能 事物 在 升级 时 ， 其 配置 和 数据 被 备份 和 恢复 。 在 此 过 程 中 ， 
有 时 错误 的 数据 可 能 会 进入 错误 的 设备 中 ， 从 而 导致 隐私 被 侵犯 ， 例 如 ， 一 台 设 备 
上 的 照片 和 视频 在 男 一 台 设 备 中 可 用 。 

e 库存 攻击 。 由 于 智能 事物 可 在 互联 网 上 查询 ， 黑 客 可 以 查询 设备 以 编制 特定 位 置 的 
物品 清单 ， 例 如 家 庭 是 否 包 含 智能 电表 、 智 能 恒温 器 、 智 能 照明 等 。 

e 联系 。 联 系 也 是 一 种 威胁 ， 它 通过 组 合 来 自 不 同 来 源 的 数据 和 在 不 同 的 环境 中 收集 
数据 ， 从 而 总 结 关 于 主体 的 了 解 。 这 种 揭露 可 能 是 错误 的 ， 且 可 能 没有 获得 用 户 的 
许可 。 

总 之 ， 隐 私 是 物 联 网 设备 中 的 一 个 关键 问题 ， 需 要 在 物 联网 生态 系统 的 每 一 层 的 制造 到 

部 署 过 程 中 得 到 迅速 的 处 理 。 


10.14 ” 物 联网 安全 漏洞 深度 挖掘 : 物 联 网 设备 上 的 分 布 式 拒绝 服务 攻击 
10.1.4.1 DDoS 简介 
拒绝 服务 (DoS) 攻击 是 一 种 网 络 攻 击 ， 其 中 攻击 者 通过 中 断 连 接 到 互联 网 的 机 器 的 服 
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务 使 网 络 资源 不 可 用 。 该 攻击 通常 通过 用 虚假 请 求 充斥 目标 机 器 以 使 系统 过 载 来 实现 。 分 布 
式 拒 绝 服务 (DDoS ) 攻击 是 使 用 多 个 网 络 资源 作为 攻击 源 的 攻击 。DDoS 不 仅 主要 用 于 增加 
单个 攻击 者 的 能 力 ， 还 用 于 隐藏 攻击 者 的 身份 并 阻止 缓解 工作 。 大 多 数 僵尸 网 络 在 所 有 者 不 
知情 的 情况 下 使 用 受 损 的 计算 机 资源 。 在 CIA (机 密 性 (confidentiality)、 完 整 性 (integrity)、 
可 用 性 (availability) ) 三 重信 息 安全 中 ，DDoS 攻击 属于 可 用 性 类 别 。 图 10.4 描绘 了 攻击 者 
如 何 发 起 一 次 攻击 并 将 其 转化 为 对 受害 者 的 大 量 攻击 ”。 


(O) 
O) 


‘> 


图 10.4 DDoS 攻击 





虽然 DDoS 的 动机 可 以 是 多 重 的 一 一 勒索 、 黑 客 行为 主义 、 网 络 恐 怖 主义 、 以 骏 制 暴 、 


商业 竞争 等 





但 在 许多 情况 下 ， 其 影响 非常 严重 。 它 可 能 会 导致 声誉 损害 、 巨 大 的 收益 损 


失 以 及 数 万 小 时 的 生产 力 损失 。 近 年 来 ，DDoS 攻击 的 规模 持续 上 升 ，2016 年 其 攻击 速度 超 
过 了 每 秒 1 TB。 

10.1.4.2 重要 的 DoS 事件 时 间 表 

以 下 内 容 改 编 自 文献 [25]。 


1988 ^E. 罗伯特 . RB - XH Hr (Robert Tappan Morris) 发 布 了 一 种 自我 复制 的 里 
虫 病毒 ， 它 在 整个 互联 网 上 无 法 控制 地 传播 并 导致 大 规模 无 意识 的 DoS. 

1997 年 :“ AS 7007 事件 ”是 第 一 个 值得 注意 的 BGP 支持 ， 它 导致 了 针对 互联 网 重 
要 部 分 的 大 规模 DoS。 

1999 4E. trin00、TFN 和 Stacheldraht 僵尸 网 络 创建 。 伪 尸 网 络 DDoS 攻击 的 第 一 个 
例子 是 针对 明尼苏达 大 学 的 trin00 攻击 。 

2000 4E. 迈克 尔 . 卡尔 斯 (当时 15 岁 ) 对 雅虎 、 国 际 足 联 官网 、 亚 马 了 进 、 戴 尔 、 
E*TRADE, eBay 和 CNN 成 功 发 起 了 DoS 攻击 。 

2004 年 : 4chan 上 的 黑客 开发 了 低 轨 道 离子 炮 (LOIC)， 这 是 一 种 DDoS IR, 
Anonymous 和 其 他 团队 其 后 将 广泛 使 用 它 来 发 动 DDoS 攻击 。 

2007 Æ: 针对 爱沙尼亚 各 组 织 的 一 系列 DDoS 攻击 。 这 些 攻 击 被 认为 是 首次 政府 支 
HRS DDoS 攻击 ， 因 为 俄罗斯 政府 被 怀疑 是 其 幕后 黑手 。 
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2008 年 : 黑客 集团 匿名 发 起 了 第 一 次 重大 的 DDoS 攻击 ， 成 功 攻击 了 科学 教会 。 

e 2009 ^E: 发 起 了 针对 Facebook, AIK. LiveJournal 和 推 特 的 协同 DDoS 攻击 ， 
针对 一 名 批评 俄罗斯 的 格鲁吉亚 博 主 。 

2010 年 : 黑客 集团 匿名 发 起 了 “阿桑 奇 复仇 行动 "， 目标 是 冻结 了 对 维基 解密 
(Wikileaks) 的 捐款 的 银行 。 

2013 年 : 针对 反 垃 圾 邮件 组 织 Spamhaus.org 的 大 规模 DDoS 攻击 打破 了 流量 峰值 达 
到 300 Gbit/s 的 记录 。 

2014 年 : 黑客 组 织 Lizard Squad 成 功 发 起 了 针对 索尼 Playstation 网 络 和 微软 Xbox 
Live 的 DDoS 攻击 。 

e 2015 年 : 一 个 网 络 安全 人 硬件 制造 商 报 告 了 针对 未 命名 客户 的 超过 500 Gbit/s 的 
DDoS 攻击 。 

2017 年 : 10 月 21 H, Dyn” 遭受 了 大 规模 的 DDoS 攻击 ， 它 是 许多 公司 的 DNS 服 
务 的 主要 提供 商 。 该 攻击 影响 了 许多 知名 网 站 ， 如 推 特 、Pinterest、Reddit、GitHub、 
亚马逊 、 威 瑞 森 、 康 卡 斯 特等 。 


10.1.4.3 近期 DDoS 攻击 成 功 的 原因 


2017 年 Dyn"? 遭受 的 DDoS 攻击 是 由 大 量 不 安全 的 物 联 网 设备 (如 家 用 路 由 器 和 监控 
TRAGE) 造成 的 。 攻 击 者 使 用 了 数 千 个 已 被 恶意 代码 感染 的 此 类 设备 来 形成 僵尸 网 络 。 这 些 
设备 本 身 并 不 强大 ， 但 联合 起 来 就 产生 了 巨大 的 流量 来 压倒 目标 服务 器 。 当 有 人 将 设备 放 在 
互联 网 上 而 不 改变 其 默认 密码 时 ， 该 设备 就 会 被 添加 到 用 于 DDoS 攻击 的 易 受 攻击 机 器 的 
大 军 中 。welivesecurity.com 的 一 份 报告 ^" HB), ESET 测试 了 超过 12 000 台 家 用 路 由 器 ， 
发 现 其 中 15% 是 不 安全 的 。 在 文章 《关于 10 月 21 H IoT DDoS 攻击 的 10 Et) e 中 ， 
Stephen Cobb 将 默认 密码 列 为 了 主要 原因 。2014 年 mashable.com 的 一 份 报告 O 提 到 在 互 
联网 上 发 现 了 73 000 个 网 络 摄像 头 ， 因 为 人 们 没有 更 改 默认 密码 。 

总 而 言 之 ， 尽 管 有 数 十 年 的 研究 和 工具 可 以 进行 缓解 ， 但 最 近 DDoS 攻击 的 成 功 原因 可 
归结 为 以 下 几 点 : 

e 物 联网 设备 的 激增 

e 互联 网 上 使 用 默认 密码 的 设备 数量 的 增加 ， 这 可 能 是 由 于 智能 设备 的 非 技 术 用 户 的 

增加 。 


10.1.4.4 物 联 网 设备 上 的 特定 攻击 的 预防 指导 


如 前 所 述 ， 在 上 述 的 许多 情况 下 ， 物 联网 设备 的 数量 正在 以 惊人 的 速度 增长 ， 且 迫切 需 
要 使 设备 更 安全 。 攻 击 越 来 越 多 地 对 经 济 造成 严重 影响 ， 并 已 成 为 全 球 战争 的 新 通货 。 考 虑 
到 这 一 点 ,美国 参议 院 于 2017 年 8 月 提出 立法 中， 以 改善 物 联网 设备 的 网 络 安全 。 
具体 而 言 ， 如 果 立 法 颁布 ， 则 2017 年 物 联 网 网 络 安全 改进 法 案 P7 3. 
e 要 求 联 邦 政府 购买 的 联网 设备 的 供应 商 确保 其 设备 可 以 修改 、 依 靠 行业 标准 协议 、 
不 使 用 硬 编码 密码 ， 并 且 不 包含 任何 已 知 的 安全 漏洞 。 
e 指导 管理 和 预算 办 公 室 (OMB) 为 具有 有 限 数 据 处 理 和 软件 功能 的 设备 开发 替代 网 
络 级 安全 要 求 。 
e 指导 国土 安全 部 国家 保护 和 计划 局 发 布 关 于 回 美国 政府 提供 连接 设备 的 承包 商 所 需 
的 网 络 安 全 协调 漏洞 披露 政策 的 指导 方针 。 
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e 根据 “计算 机 欺诈 和 滥用 法 案 ” 和 “数字 千年 版 权 法案 "， 根 据 采用 的 协调 漏洞 披露 
指南 进行 研究 ， 租 免 从 事 善意 研究 的 网 络 安全 研究 人 员 。 
e 要求 每 个 执行 机 构 清 点 该 机 构 使 用 的 所 有 连接 互联 网 的 设备 。 


10.1.4.5 ”预防 对 物 联 网 设备 的 攻击 的 步骤 


保护 物 联网 设备 的 总 体 战 略 应 该 是 双重 的 : 减少 可 被 滥用 的 设备 数量 ， 并 说 服 像 黑客 行 
为 主义 者 这 样 的 潜在 攻击 者 认 清 形势 的 严重 性 。 此 外 ， 还 需要 制定 一 项 惩罚 犯罪 行为 的 全 球 
战略 。 很 多 工作 已 经 开展 ， 以 减少 可 能 被 滥用 的 设备 数量 。 上 面 提 到 的 网 络 安全 改进 法 案 、 
国土 安全 部 发 出 的 警告 、WaterISAC 的 10 项 基本 网 络 安全 措施 中 ， 都 是 政府 对 此 采取 的 措 
施 。 以 下 是 US-CERT P? 在 2017 年 的 攻击 后 推荐 的 四 大 行动 : 

1) 确保 将 所 有 默认 密码 都 更 改 为 强 密码 。( 可 以 在 互联 网 上 轻松 找到 大 多 数 设备 的 默认 
用 户 名 和 密码 ， 这 使 得 使 用 默认 密码 的 设备 极 易 受 到 攻击 。) 

2) 一 旦 补丁 可 用 ， 就 立即 使 用 安全 补丁 更 新 物 联 网 设备 。 

3) 除非 绝对 必要 ， 否 则 禁用 路 由 器 上 的 通用 即 插 即 用 (UPnP) 功能 。 

4) 从 以 提供 安全 设备 而 闻名 的 公司 购买 物 联网 设备 。 


10.2 FH 


10.2.1 机 器 学 习 简 述 


机 器 学 习 是 由 计算 机 游戏 和 人 工 智能 领域 的 美国 先驱 亚 蕊 ， EZR (Arthur Samuel) 创 
造 的 术语 “ ， 它 是 让 计算 机 在 没有 明确 编程 的 情况 下 学 习 和 行动 的 科学 。 机 器 学 习 背 后 的 
想法 是 拥有 一 种 算法 ， 可 以 分 析 数 据 、 识 别 模式 ， 并 创建 一 个 模型 ， 机 器 可 以 用 该 模型 来 分 
析 以 前 从 未 见 过 的 数据 。 随 着 系统 回 其 提供 更 多 数据 ， 算 法 不 断 学 习 并 且 能 够 反复 产生 可 靠 
的 决策 。 在 过 去 十 年 左右 的 时 间 里 ， 随 着 计算 能 力 的 提高 和 Hadoop 等 系统 在 短 时 间 内 进行 
海量 数据 处 理 的 能 力 的 提升 ， 机 器 学 习 已 遍及 人 们 使 用 的 许多 东西 。 从 语音 识别 、 图 像 识 
别 、 指 纹 扫 摘 到 目 动 驾驶 汽车 ， 机 怖 学 习 几 乎 无 处 不 在 ， 可 以 说 它 是 最 近 的 最 具 影 响 力 的 
发 明 。 

人 们 在 各 种 场景 中 使 用 了 许多 机 需 学 习 算 法 。 从 广义 上 讲 ， 它 们 可 以 根据 系统 可 用 的 学 
习性 质 或 所 需 的 输出 进行 分 类 。 

根据 学 习 的 性 质 ， 可 将 机 器 学 习 算法 分 为 以 下 几 类 P9. 

e 监督 学 习 。 在 此 ， 需 要 为 计算 机 提供 一 个 训练 集 ， 其 中 包含 具有 相关 联 的 标签 的 数 

据 。 该 算法 随后 创建 将 未 来 的 未 知 输入 映射 到 已 知 输出 的 模型 。 

e 无 监督 学 习 。 在 这 种 类 型 的 学 习 中 ， 训 练 集 不 包含 输出 标签 。 该 算法 发 现 数据 中 的 

隐藏 模式 ， 然 后 使 用 它 将 未 来 的 未 知 输入 映射 到 该 模式 中 。 

e 强化 学 习 。 程 序 在 动态 环境 中 运行 并 从 中 连续 地 获得 输入 ， 并 为 程序 的 输出 提供 反 

馈 ， 即 该 输出 是 对 还 是 错 。 

根据 所 需 的 输出 ， 可 将 机 器 学 习 算 法 分 为 以 下 几 类 : 

e 分 类 。 算 法 的 输出 是 有 限 数 量 的 离散 类 别 /类 。 该 算法 应 根据 训练 数据 生成 模型 ， 该 
模型 可 以 将 这 些 类 中 的 一 个 分 配给 新 的 输入 。 垃 圾 邮件 过 滤 和 信用 卡 公司 判断 一 个 
人 是 否 有 信用 就 是 分 类 算法 的 例子 。 

e 回归 。 算 法 的 输出 不 是 离散 的 ， 而 是 一 个 或 多 个 连续 变量 。 例 如 根据 电视 和 广播 广 
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告 的 预算 预测 产 出 销售 额 、 根 据 一 组 变量 预测 房价 等 。 

e RE. 算法 目标 是 将 输入 数据 分 组 到 包含 类 似 数据 点 的 集群 中 。 例如 基于 购买 模式 
对 用 户 进行 分 组 、 使 用 运动 传 感 磊 检测 运动 类 型 等 。 

e 降 维 。 算 法 目标 是 减少 维度 的 数量 ， 以 关注 对 问题 影响 较 大 的 维度 (特征)。 该 算法 
还 有 助 于 降低 计算 的 复杂 性 、 空 间 和 时 间 。 


10.2.2 ”常用 机 器 学 习 算 法 


在 本 节 中 ， 我 们 将 简要 介绍 最 常用 的 机 器 学 习 ML) 算法 中， 这 有 助 于 更 好 地 理解 用 
FER OL ae 2J FE o 
10.2.2.1 2X 


e 逻辑 回归 。 通 过 逻辑 函数 将 预测 映射 到 0 到 1 之 间 。 

e 分 类 树 。 数 据 被 不 断 分 成 单独 的 分 支 以 到 达 输 出 标签 。 

e 支持 向 量 机 ( SVM), Æ SVM 中 ,程序 将 数据 元 紊 视 为 n 维 空间 中 的 点 。 该 算法 寻 
找 一 个 超 平面 (决策 边界 )， 使 各 个 类 的 最 近 点 之 间 的 距离 最 大 化 。 

e 朴素 贝 叶 斯 。 该 算法 中 的 模型 是 使 用 训练 数据 的 出 现 概率 创建 的 概率 表 。 该 算法 通 
过 查找 输入 变量 的 概率 并 使 用 条 件 概率 来 预测 新 的 输出 。 

e K- 最 近邻 ( KNN). 在 KNN 中 ， 算 法 通过 在 训练 集中 搜索 新 的 输入 的 天 个 最 相似 的 
邻近 数据 来 预测 其 分 类 。 


10.2.2.2 回归 


e 线性 回归 。 在 线性 回归 中 ， 算 法 通过 将 数据 拟 合 为 直线 (或 n 维 的 超 平 面 ) 来 创建 
模型 。 

e 回归 树 /决策 树 。 在 回归 树 中 ,数据 被 不 断 分 成 单独 的 分 支 以 到 达 输 出 。 

e K- 最 近邻 。 在 KNN 中 ， 算 法 通过 在 训练 集中 搜索 新 的 输入 的 天 个 最 相似 的 邻近 数 
据 并 总 结 输出 来 估计 回归 值 。 
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K-means。 在 K-means 中 ,算法 基于 点 之 间 的 几何 距离 创建 从 类 。 首 先 ， 算法 将 数 
据点 随机 分 配给 个 徐 ， 并 计算 每 个 簇 的 质心 ， 接 着 计算 最 接近 每 个 质心 的 点 ， 然 后 
重新 计算 族 的 质心 。 该 算法 重复 该 过 程 ， 直 到 不 再 有 可 能 的 改进 。 对 于 K-means 来 
说 ， 簇 往往 是 球状 的 。 

DBSCAN。 在 DBSCAN【〈 基 于 密度 的 具有 了 噪声 的 应 用 的 空间 聚 类 ) 中 ， 聚 类 是 基于 
密度 创建 的 。 该 算法 为 每 个 数据 点 生成 具有 一 定 半 径 的 n 维 球体 ， 并 计算 球体 内 的 
点 数 。 如 果 该 数字 小 于 预 设 的 最 小 值 ， 则 算法 忽略 该 点 。 否 则 ， 它 将 计算 球体 的 质 
心 并 继续 相同 的 过 程 。 

e 层次 聚 类 。 该 算法 以 将 nn 个 数据 点 设 为 n 个 簇 开始 。 它 将 两 个 距离 最 近 的 簇 结合 成 
一 个 新 旋 。 算 法 重复 该 过 程 ， 直 到 只 剩 下 一 个 徐 。 可 以 将 其 结果 视 为 一 个 树 状 图 ， 
其 高 度 表 示 复 之 间 的 距离 。 想 象 一 条 穿 过 树 状 图 进行 垂直 切割 的 水 平 线 ， 在 不 与 另 
一 个 复 相 交 的 情况 下 穿越 的 最 大 距离 为 复 之 间 的 最 小 距离 。 垂 直线 切割 的 数量 即 为 
艇 的 数量 。 
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10.2.2.4 eee 


e PCA。 主 成 分 是 数据 集中 变量 的 归 一 化 线性 组 合 。PCA ( 主 成 分 分 析 ) 的 目标 是 将 数 
据点 正 交 投影 到 具有 最 大 投影 方差 的 工 维 线性 子 空间 。 对 于 PCA， 变 量 值 需要 为 数 
字 。 因 此 ， 分 类 变量 将 被 转换 为 数字 。 

e CCA。 典 型 相关 分 析 (CCA) 处 理 两 个 或 多 个 变量 ， 其 目标 是 找到 一 对 相应 的 高 度 互 
相关 的 线性 子 空间 ， 以 便 在 其 中 一 个 子 空间 内 ， 每 个 成 员 与 来 自 另 一 个 子 空间 的 单 
个 成 员 之 间 存 在 相关 性 。 


10.2.2.5 组合 模型 一 “集成 机 器 学 习 


在 许多 情况 下 ， 由 于 数据 的 类 型 不 同等 原因 ， 单 一 类 型 的 算法 可 能 无 法 给 出 最 佳 结 果 。 
在 这 些 情况 下 ， 相 比 单个 模型 ， 组 合 不 同 的 算法 可 以 提供 更 准确 的 预测 。 

e CART. 在 分 类 和 回归 树 (CART) 中 ,数据 被 不 断 分 成 单独 的 分 支 以 到 达 输 出 标签 
或 值 。 尽 管用 于 回归 的 树 和 用 于 分 类 的 树 具 有 一 些 相 似 性 ， 但 它们 在 某 些 方面 是 不 
同 的 ， 例 如 用 于 确定 分 类 位 置 的 算法 。 

e 随机 森林 。 随 机 森林 训练 多 个 树 而 不 是 单个 树 。 算 法 输出 一 个 类 别 ， 该 类 别 是 训练 
类 别 的 模式 或 训练 值 的 平均 值 。 

e E$ (bagging)。 自 举 汇聚 (bootstrap aggregation ， 也 被 称 为 套 袋 ) 是 一 种 通用 过 程 ， 
可 用 于 减少 具有 高 方差 的 算法 的 方差 。 CART/ 决 策 树 就 是 一 种 具有 高 方差 且 对 训练 
数据 敏感 的 算法 。 


10.2.26 ”人工 神经 网 络 


人 工 神 经 网 络 CANN) 是 模拟 人 类 神经 网 络 和 大 脑 的 计算 系统 。ANN 包含 被 称 为 神 
经 元 的 单位 。 神 经 元 通过 突 触 彼 此 连接 并 相互 传递 信号 。 每 个 神经 元 接收 来 自 与 其 连接 的 
其 他 神经 元 的 输入 ， 并 计算 要 在 上 游 传输 的 输出 。 每 个 输入 信号 具有 相应 的 权重 ， 并 且 神 
经 元 将 函数 用 于 计算 其 获得 的 输入 的 加 权 和 。 前 馈 神 经 网 络 (FFNN)， 也 被 称 为 多 层 感知 
器 ( MLP)， 是 实际 应 用 中 最 和 常见 的 神经 网 络 类 型 。 除 此 之 外 还 有 其 他 类 型 的 神经 网 络 ， 如 
CNN ( 卷 积 神经 网 络 )、RNN (递归 神经 网 络 )、DBN (深信 念 网 络 )、TDNN (时 延 神经 网 络 )、 
DSN (REER) F, 


10.23 ”机 器 学 习 算法 在 物 联 网 中 的 应 用 


10.2.3.1 概述 


机 器 学 习 系 统 的 主要 组 成 部 分 是 数据 。 随 着 物 联 网 的 普及 ， 每 天 都 会 产生 海量 的 数 
据 ， 这 是 机 器 学 习 的 金 矿 。 物 联网 智能 数据 分 析 广 泛 采 用 有 监督 和 无 监督 的 机 需 学 习 技 术 。 
10.1.1 节 讨 论 的 所 有 智能 事物 (具有 连接 到 互联 网 的 家 用 电器 、 灯 具 和 恒温 器 的 智能 家 居 "、 
既 可 远程 监控 也 可 管理 药品 的 智能 医疗 设备 “、 具 有 传感器 以 监控 负载 的 智能 桥梁 ”、 能 够 
检测 中 断 和 管理 电力 分 配 的 智能 电网 汪 以 及 工业 中 在 机 器 中 内 人 传感器 以 保障 工人 安全 的 
智能 机 械 ” ) 将 使 用 或 有 可 能 以 某 种 形式 使 用 机 器 学 习 。 


10.2.3.2 具体 应 用 
有 许多 具体 的 应 用 表明 机 器 学 习 为 公司 节省 了 数 百 万 美元 : 
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e 谷歌 深度 思维 人 工 智 能 ( Google Deepmind Al)。 谷 歌 将 机 器 学 习 应 用 于 其 数据 中 心 
传感器 的 120 多 个 变量 ， 以 优化 冷却 ， 并 将 整体 能 耗 降低 了 15% 7, 

e Roomba 980。 该 Roomba 连接 到 互联 网 ， 配 有 可 以 捕 提 房间 的 图 像 的 摄像 头 和 用 
于 比较 这 些 图 像 、 逐 步 建 立 机 器 人 周围 环境 的 地 图 以 确定 其 位 置 的 软件 中 。 它 能 够 
“ 记 住 ”家 居 布 局 ， 可 以 适应 不 同 的 表面 或 新 物品 ， 还 能 用 最 有 效 的 运动 模式 清洁 房 
间 ， 并 自行 停靠 以 进行 充电 。 

e NEST 恒温 器 。NEST“ 学 习 ” 其 用 户 的 有 规律 的 温度 偏好 ， 并 通过 减少 能 源 使 用 来 
适应 其 用 户 的 工作 时 间 表 i。 其 输入 是 用 户 的 温度 偏好 、 时 间 和 日 期 、 用 户 是 否 在 
家 中 等 ， 其 输出 是 一 组 离散 的 温度 值 ， 这 使 其 成 为 一 个 分 类 问题 。 

e 特 斯 拉 汽 车 。 特 斯 拉 在 其 汽车 中 启用 了 自动 驾驶 服务 ， 有 助 于 实现 免 提 驾驶 ， 包括 
车 道 变换 等 复杂 任务 。 目 2014 年 以 来 制造 的 特 斯 拉 汽 车 底部 均 有 12 个 传感器 ， 在 
其 后 视 镜 旁边 有 一 个 前 置 摄像 头 ， 还 有 一 个 位 于 车 头 下方 的 雷达 系统 入 。 这 些 传 感 
系统 不 仅 不 断 收集 数据 来 帮助 自动 驾驶 仪 在 路 上 的 工作 ， 也 积累 了 可 以 使 特 斯 拉 在 
未 来 更 好 运营 的 数据 。 由 于 所 有 特 斯 拉 汽 车 都 具有 始终 在 线 的 无 线 连接 ， 因 此 可 以 
收集 驾驶 时 的 和 使 用 自动 驾驶 仪 时 的 数据 ,将 数据 发 送 到 云端 ， 并 使 用 软件 对 数据 
进行 分 析 。 


10.2.4 基于 物 联网 领域 的 机 器 学 习 算法 


在 本 节 中 ， 我 们 将 总 结 可 用 于 不 同 领域 的 不 同 用 例 的 机 需 学 习 算 法 。 以 下 数据 是 对 上 述 
例子 以 及 Mahdavinejad 等 人 的 《基于 物 联 网 数据 分 析 的 机 器 学 习 : WIR) "I Misra 
等 人 的 《释放 物 联网 的 价值 一 一 一 种 平台 方法 》!5 和 中 的 例子 的 信息 的 总 结 。 


10.2.4.1 医疗 保健 


要 优化 的 度量 标准 : 医院 和 家 中 的 医疗 保健 系统 具有 监测 患者 或 周围 环境 的 传感器 。 可 
以 使 用 机 器 学 习 的 指标 包括 远程 监控 与 药物 治疗 、 疾 病 管 理 以 及 健康 预测 等 。 

机 器 学 习 算 法 : 

e 分 类 算法 可 用 于 根据 患者 的 健康 状况 将 患者 分 为 不 同 的 组 。 

e 异常 检测 可 用 于 识别 某 人 是 否 有 需要 查看 的 问题 。 

e RAR (如 -means) 可 用 于 对 具有 相似 健康 状况 的 人 进行 分 组 以 创建 个 人 资料 。 

e 前 馈 神 经 网 络 可 用 于 根据 患者 在 疾病 期 间 不 断 变化 的 情况 进行 快速 决策 。 

10.2.4.2 ”公用 事业 一 一 能 源 / 水 /燃气 

要 优化 的 度量 标准 : 来 自 智 能 电表 、 水 表 或 燃气 表 的 读数 可 用 于 使 用 量 预 测 、 需 求 供 应 
预测 、 负 载 平 衡 和 其 他 场景 。 

机 器 学 习 算法 : 

e 线性 回归 可 用 于 预测 特定 日 期 或 时 间 的 使 用 情况 。 

e 分 类 算法 可 用 于 将 客户 分 为 高 、 中 或 低 使 用 率 的 客户 。 

。 聚 类 算法 可 用 于 将 具有 相似 个 人 信息 的 消费 者 分 为 一 组 并 分 析 其 使 用 模式 。 

e 如 果 某 些 区 域 的 使 用 量 激增 ， 则 人 工 神经 网 络 可 用 于 动态 平衡 负载 。 
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10.2.4.3 ”制造 业 


要 优化 的 度量 标准 : 许多 行业 的 设备 上 都 有 用 于 连续 监控 的 传感器 、 跟 踪 生 产量 的 机 制 
和 保障 持续 监控 的 安全 系统 。 因 此 ， 要 优化 的 指标 是 在 问题 发 生 时 非常 快速 地 诊断 问题 、 预 
测 故 障 以 便 可 以 采取 规避 措施 、 在 设施 中 检测 安全 漏洞 或 货物 失守 情况 。 

机 器 学 习 算法 : 

e CART / 决策 树 可 用 于 诊断 机 器 的 问题 。 

e 线性 回归 可 用 于 预测 失败 。 

e 异常 检测 可 用 于 检测 安全 漏洞 或 任何 不 寻常 的 情况 。 


10.2.4.4 保险 


要 优化 的 度量 标准 : 保险 公司 有 兴趣 知道 什么 样 的 汽车 或 人 员 更 容易 与 事故 联系 起 来 。 
人 们 的 使 用 模式 可 以 通过 汽车 中 的 传感器 获得 。 保 险 公司 可 以 使 用 该 信息 来 收取 适当 的 保险 
费 。 可 以 应 用 机 器 学 习 来 获得 家 庭 或 汽车 使 用 模式 、 预 测 财 产 损 失 、 远 程 评估 损害 等 。 
机 器 学 习 算 法 : 
e RAY (如 K-means 或 DBSCAN) 可 用 于 创建 具有 相似 驾驶 模式 的 用 户 的 个 人 
= EH 
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e 分 类 算法 〈 如 朴素 贝 叶 斯 ) 可 用 于 将 客户 分 类 为 有 风险 或 无 风险 ， 并 预测 其 是 否 应 获 
得 保险 。 

e 决策 树 可 用 于 对 用 户 进行 分 类 或 得 出 要 收取 的 费用 或 要 给 予 的 折扣 。 

e 异常 检测 可 用 于 确定 财产 的 失 穷 或 破坏 。 

10.2.4.5 ”交通 


要 优化 的 度量 标准 : 交通 是 一 个 非常 重要 的 监控 指标 ， 尤 其 是 在 大 城市 。 交 通 数 据 可 以 
通过 汽车 中 的 传感器 、 来 自 移动 电话 的 数据 、 人 们 身上 的 跟踪 设备 等 获得 。 机 器 学 习 算 法 可 
用 于 预测 交通 、 识 别 交 通 瓶颈 、 检 测 事故 甚至 预测 事故 。 

机 器 学 习 算法 : 

e DBSCAN 可 用 于 识别 交通 拥堵 率 高 的 道路 和 交叉 路 口 。 

e 朴素 贝 叶 斯 可 用 于 识别 道路 是 否 需要 维护 或 是 否 容 易 发 生 事故 。 

e 决策 树 可 用 于 将 用 户 转移 到 交通 较 少 的 道路 上 。 

e 异常 检测 可 用 于 来 确定 道路 上 是 否 发 生 事 故 。 


10.2.4.6 ”智慧 城市 一 一 市 民 和 公共 场所 


要 优化 的 度量 标准 : 在 智慧 城市 中 ， 优 化 市 民 设 施 至 关 重 要 。 基 于 来 自 智能 手机 、 
ATM、 自 动 售 货 机 、 交 通 摄 像 头 、 公 共 汽 车 /火车 终端 或 其 他 跟踪 设备 的 数据 ， 以 及 机 器 学 
习 算 法 可 以 预测 人 的 出 行 模式 、 某 些 地 方 的 人 口 密 度 、 预 测 异 常 行为 、 预 测 能 耗 、 预 测 公 共 
基础 设施 (如 住房 、 交 通 、 购 物 等 ) 的 需求 。 

机 器 学 习 算 法 : 

e DBSCAN 可 用 于 识别 城市 中 在 一 天 中 的 不 同时 间 具 有 高 密度 人 群 的 地 方 。 

e 线性 回归 或 朴素 贝 叶 斯 可 用 于 预测 能 源 消 耗 或 改善 公共 基础 设施 的 需求 。 

e CART 可 用 于 实时 乘客 出 行 预测 以 及 识别 出 行 模式 。 

e 异常 检测 可 用 于 确定 异常 行为 ， 如 慌 怖 主义 或 金融 欺诈 。 
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e PCA 可 用 于 降 维 以 简化 分 析 ， 因 为 城市 中 的 多 个 设备 将 生成 规模 巨大 的 数据 。 
10.2.4.7 智能 家 居 


要 优化 的 度量 标准 : 智能 家 居 是 物 联 网 设备 数量 在 过 去 十 年 中 增加 了 数 倍 的 领域 。 智 能 
家 居 通 过 配备 监控 能 源 的 智能 电表 、 可 目 动 远程 控制 温度 的 Nest 和 Ecobee 等 设备 、 可 进行 
自动 远程 控制 的 飞利浦 Hue 等 智能 灯泡 ， 以 及 智能 开关 、 健 身手 环 、 智 能 锁 ， 安 全 摄像 头 
等 。 可 以 通过 机 需 学 习 算 法 利用 多 个 传感器 以 及 所 生成 数据 的 数量 和 质量 来 提供 有 价值 的 信 
息 ， 例 如 占用 感知 、 入 侵 检 测 、 燃 气 泄 漏 、 能 耗 预测 、 电 视 观 看 偏好 和 预测 等 。 

机 器 学 习 算法 : 

e K-means 可 用 于 分 析 能 源 的 负载 和 消耗 频率 。 

e 线性 回归 或 朴素 贝 叶 斯 可 用 于 预测 能 耗 或 占用 预测 。 

e 异常 检测 可 用 于 确定 入 侵 检测 、 设 备 算 改 、 入 室 盗 穷 、 设 备 故障 等 。 


10.2.4.8 农业 


要 优化 的 度量 标准 : 随 着 人 口 的 增长 ， 人 们 对 食物 的 需求 也 在 增加 ， 大 型 农场 随 之 开始 
在 田地 中 使 用 传感器 、 无 人 机 拍照 以 及 其 他 物 联 网 设备 以 实现 优化 资源 使 用 、 更 快 地 检测 作 
物 病害 以 及 预测 产量 。 农 业 技 术 (AgTech) 是 一 个 不 断 发 展 的 活跃 的 研究 领域 。 

机 器 学 习 算法 : 

e 朴素 贝 叶 斯 可 用 于 确定 作物 是 否 健康 。 

e 异常 检测 可 用 于 确定 是 否 存 在 漏水 、 水 供应 不 均匀 的 情况 。 

e 神经 网 络 可 用 于 分 析 无 人 机 拍摄 的 照片 ， 以 识别 杂 草 生长 或 田间 斑 块 的 增长 速度 是 

否 慢 于 其 他 斑 块 。 

在 很 多 方面 ， 机 顺 学 习 和 物 联 网 都 有 共生 关系 。 物 联网 为 机 器 学 习 提 供 了 大 量 数据 ， 而 
机 融 学 习 通 过 使 简单 设备 更 加 智能 化 ， 彻 底 改变 了 物 联 网 。 

在 一 篇 关于 机 器 学 习 革 新 物 联网 的 文章 中 ， 艾 哈 迈 德 ”“" 提 到 了 机 器 学 习 改 变 物 联网 的 

1) 提供 物 联 网 数据 的 用 途 

2) 使 物 联 网 更 安全 

3) 扩大 物 联网 的 范围 

在 下 一 节 中 ,我们 将 讨论 机 需 学 习 如 何 使 物 联 网 更 加 安全 。 


10.3 保护 物 联网 设备 的 机 器 学 习 技 术 综 述 


10.3.1 物 联网 安全 机 器 学 习 解 决 方案 的 系统 分 类 


在 上 一 节 中 ， 我们 对 许多 将 机 器 学 习 算 法 用 于 物 联网 的 用 例 进行 了 讨论 。 一 些 关 键 任 
务 ， 如 发 现 现 有 数据 中 的 模式 、 检 测 异 常 值 、 预 测 值 和 特征 提取 ， 对 物 联网 安全 至 关 重 要 。 
用 于 这 些 任务 的 一 些 机 器 学 习 算 法 列 于 表 10.2 F. 

本 研究 中 ， 大 多 数论 文 的 主要 目标 是 检测 安全 漏洞 。 因 此 ， 从 安全 角度 来 看 ， 表 10.2 
中 的 第 二 点 变 得 非常 关键 。 从 检测 异常 值 的 角度 来 看 ， 上 述 用 例 可 以 进一步 分 为 以 下 几 种 : 

e 恶意 软件 检测 

o 人 侵 检 测 
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e 数据 异常 检测 
X 10.2 物 联网 安全 的 机 器 学 习 解 决 方案 的 分 类 
sii 机 器 学 习 算法 
K-means “^ 
模式 发 现 x 
DBSCAN 
支持 向 量 机 A 
随机 森林 P7 
发 现 异常 数据 点 PCA F8 
朴素 贝 叶 斯 P849 
KNN '! 
线性 回归 的 
H [41] 
值 和 类 别 的 预测 支持 向 量 回归 
CART 1) 
FFNN 41) 
PCA P" 
特征 提取 ^ 
CCA 


由 于 异常 检测 基本 上 是 一 个 分 类 问题 ， 因 此 最 常用 的 机 器 学 习 技 术 是 分 类 中 常用 的 技 
A, RRA. ATMA, HR MM. MRA RA EAM (SVM). 在 许多 新 的 
实例 中 ,已 经 使 用 了 人 工 神经 网 络 (ANN)。 人 工 神经 网 络 通常 不 用 于 恶意 软件 检测 ， 因 为 
它 需要 更 长 的 时 间 进 行 训 练 。 这 些 用 例 的 机 融 学 习 算 法 列 于 表 10.3 中 。 


#103 用 于 离 群 检测 的 ML 解 的 分 类 


m 例 机 器 学 习 算法 
SVM F9 
Xj 
意 软 件 检测 ELE 加 
PCA {9 
人 侵 检 测 朴素 贝 叶 斯 P5491 
KNN 8 
Dl [48] 
异常 检测 TS ET 
ANN 9. 


FRG OT HF SRL F J FE TE SC FEET BAA, WHOL ARH TIE TER 
10.3 中 的 用 例 中 的 应 用 。 


10.3.2 ”机 器 学 习 算法 在 物 联 网 安全 中 的 应 用 


10.3.2.1 使 用 SVM 进行 恶意 软件 检测 


在 使 用 线性 SVM 进行 Android 恶意 软件 检测 的 论文 中 ，Ham 等 人 P9 讨论 了 检测 恶意 软 
件 的 各 种 方法 ， 例 如 基于 签名 的 、 基 于 行为 的 和 基于 污点 分 析 的 检测 ， 并 表明 了 线性 SVM 
在 用 于 有 效 检测 恶意 软件 的 机 器 学 习 算 法 中 表现 出 了 高 性 能 。 在 基于 行为 的 检测 系统 中 ， 为 
了 检测 异常 模式 ,设备 上 的 事件 信息 (例如 存储 器 使 用 、 数 据 内 容 和 能 耗 ) 被 监控 。 机 器 学 
习 技 术 用 于 分 析 数 据 ， 因 此 ， 特 征 的 选择 非常 重要 。 
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10.3.2.2 使 用 随机 森林 进行 恶意 软件 检测 


在 使 用 随机 森林 进行 Android 恶意 软件 检测 的 论文 中 ，Alamet 等 人 5 将 机 器 学 习 集 成 
学 习 算 法 随机 森林 应 用 于 Android 特征 数据 集中 ， 数 据 集 包 含 48 919 个 数据 点 ， 每 个 数据 
点 有 42 个 特征 。 其 目标 是 测量 随机 森林 在 将 Android 应 用 程序 行为 分 为 恶意 或 良性 行为 中 
的 准确 性 。 他 们 还 分 析 了 随 着 随机 森林 算法 的 参数 (如 树 的 数量 、 每 棵 树 的 深度 和 随机 特 
征 的 数量 ) 的 改变 而 改变 的 检测 精度 。 基 于 五 重 交 义 验 证 的 结果 表明 ， 随 机 森林 的 表现 非 
稼 好 ， 其 一 般 精 度 超过 了 99% ， 对 于 40 棵 或 更 多 树 的 森林 ， 其 最 佳 包 外 ( OOB) 误差 率 为 
0.0002, 160 棵 树 的 均 方 根 误 差 为 0.0171。 


10.3.2.3 使 用 PCA、 朴 素 贝 叶 斯 和 KNN 进行 入 侵 检 测 


在 基于 异常 的 人 侵 检测 的 论文 中 ，Pajouh 等 人 "提出 了 一 种 新 颖 的 基于 双 层 降 维和 双 
层 分 类 模块 的 人 侵 检测 的 模型 ， 旨 在 检测 用 户 到 根 (U2R) 和 远程 到 本 地 (R2L) 攻击 等 恶意 
活动 。 他 们 提出 的 模型 使 用 PCA 和 线性 判别 分 析 ( LDA) 将 高 维 数据 集 缩小 至 具有 较 少 特 
征 的 较 低 维 数据 集 。 然 后 ， 他 们 应 用 了 一 个 双 层 分 类 模块 ， 利 用 朴素 贝 叶 斯 和 KNN 的 确定 
性 因素 版 本 的 来 识别 可 疑 行为 。 


10.3.2.4 使 用 分 类 进行 异常 检测 


在 设计 针对 女性 安全 的 物 联网 设备 的 论文 中 ，Jatti 等 人 "描述 了 确定 佩戴 者 是 否 处 于 
危险 中 的 设备 的 设计 。 该 设备 传输 与 人 的 生理 信息 和 身体 位 置 有 关 的 数据 。 传 递 的 生理 信和 号 
是 皮肤 电 反 应 (GSR) 和 体温 ， 并 通过 从 三 轴 加 速度 计 获 取 原 始 加 速度 计数 据 来 确定 身体 位 
置 。 其 依据 是 当 一 个 人 面临 危险 情况 时 ， 肾 上 腺 素 的 分 泌 会 影响 身体 的 不 同系 统 ， 导 致 血压 
升 高 、 心 率 增加 和 汗液 分 泌 。 这 提高 了 通过 GSR 判断 的 皮肤 电导 。 这 些 数据 通过 机 器 学 习 
分 类 需 进 行 分 析 ， 该 分 类 融 确定 一 个 人 是 否 处 于 危险 情况 ， 例 如 强奸 威胁 。 


10.3.3 ”使 用 人 工 神 经 网 络 预测 和 保护 物 联网 系统 


在 进入 互联 网 和 进入 云 之 前 ， 数 据 可 能 来 自 两 种 物 联网 设备 一 一 边缘 设备 或 网 关 设备 。 
一 般 而 言 ， 当 我 们 提 到 收集 信息 的 数 十 亿 物 联网 设备 时 ， 我 们 讨论 的 是 边缘 设备 ， 这 些 设备 
本 和 号 就 是 被 植 入 程序 以 执行 特定 简单 任务 的 哑 设 备 ， 比 如 测量 温度 。 与 边缘 设备 相 比 ， 网 
关 设 备 具 有 更 多 资源 和 计算 能 力 。 因 此 ， 可 以 将 精力 集中 在 网 关 设 备 上 以 产生 更 大 的 作 
用 ， 而 不 是 关注 每 个 边缘 设备 的 安全 配置 。 实 际 上 ， 在 《基于 神经 网 络 方法 预测 物 联网 元 
KKR) 中 ，Kotenko 等 人 讨论 了 使 用 人 工 神经 网 络 来 预测 物 联网 元 素 的 状态 ， 这 可 以 
减少 物 联网 管理 的 劳动 力 成 本 。 其 中 隐 含 地 承认 了 边缘 的 安全 配置 是 劳动 力 成 本 密集 型 的 。 
该 论文 的 方法 结合 了 多 层 感 知 器 网 络 和 概率 神经 网 络 。 实 验 表 明 ， 通 过 使 用 多 层 感知 器 网 络 
来 探索 过 去 的 类 似 值 ， 概 率 神 经 网 络 可 被 用 于 确定 设备 的 状态 。 

Canedo 等 全 建议 在 物 联 网 网 关中 使 用 机 器 学 习 来 帮助 保护 系统 。 该 提议 是 在 网 关 和 
应 用 层 使 用 机 器 学 习 技 术 ， 特 别 是 ANN， 以 及 在 网 关中 监视 子 系统 组 件 并 且 在 应 用 层 中 监 
视 整 个 系统 的 状态 。 在 使 用 训练 数据 设置 系统 并 使 其 升温 后 ， 研 究 人 员 操 纵 传 感 器 , 在 10 
分 钟 内 添加 无 效 数 据 。 当 针对 系统 运行 无 效 数 据 时 ， 神 经 网 络 能 够 检测 有 效 数 据 和 无 效 数 据 
之 间 的 差异 。 然 后 ， 他 们 在 传输 之 间 添 加 了 延迟 作为 模拟 中 间 人 攻击 的 第 三 个 输入 ， 他 们 成 
功 预 测 了 数据 测试 集中 的 大 约 360 个 样本 的 有 效 性 ， 并 总 结 了 ANN OE RELA DEAE BRR P 
系统 更 安全 。 
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10.3.4 新 型 物 联 网 设备 攻击 


虽然 在 过 去 黑客 人 侵 设 备 以 穷 取 数 据 、 窥 探 以 确定 远 端 信息 等 是 常见 的 攻击 类 型 ， 但 最 
近 的 攻击 改变 了 物 联 网 的 格局 ， 并 将 物 联 网 设备 变 为 导致 互联 网 瘫痪 的 潜在 主要 原因 。 在 
《 某 人 正在 学 习 如 何 攻 下 互联 网 》" 一文 中， 布鲁斯 施 奈 尔 说 ， 基 于 对 最 近 攻 击 的 分 析 ， 
攻击 者 可 能 不 是 传统 意义 上 假设 的 类 型 ， 如 积极 分 子 、 研 究 人 员 或 罪犯 。 攻 击 可 能 是 由 国家 
或 地 区 文 持 的 ， 世 界 可 能 正在 开启 一 个 网 络 战争 的 时 代 。 以 下 是 Perry 发 现 的 一 些 最 近 的 物 
联网 恶意 软件 攻击 案例 。 


10.3.4.1 Mirai 


12.3.4 市 将 介绍 这 种 DDoS 攻击 。 它 在 美国 和 欧洲 的 互联 网 上 占据 了 几 个 小 时 。Mirai 
扫描 互联 网 以 查找 具有 开放 远程 登录 端口 的 主机 ， 并 在 密码 较 弱 时 获取 访问 权限 。 进 入 主机 
后 ， 它 会 安装 恶意 软件 并 监控 CNC (命令 和 控制 ) 中 心 。 在 攻击 过 程 中 ，CNC 指示 所 有 自 
动 程序 产生 大 量 流 量 并 淹没 目标 。Perry"1 建议 ， 为 保护 设备 ， 应 采取 以 下 措施 : 

e 始终 更 改 上 默认 密码 。 

e 移 除 具有 远程 登录 后 门 的 设备 。 

e 对 将 设备 直接 暴露 给 互联 网 进行 限制 。 

e 运行 所 有 设备 的 端口 扫描 。 


10.3.4.2 Brickerbot 


该 目 动 程序 使 受 攻击 的 设备 无 法 使 用 ， 即 将 其 变 成 砖 块 。 一 旦 该 恶意 软件 获得 对 设备 的 
访问 权限 ， 它 就 会 运行 一 系列 命令 来 擦 除 设备 存储 中 的 数据 。 这 会 使 设备 无 法 使 用 。 


10.3.4.3 FLocker 


FLocker ( Frantic Locker) 是 一 个 自动 程序 ， 可 以 锁定 目标 设备 并 阻止 有 效用 户 访问 它 。 
用 户 可 能 会 被 要 求 支 付 赎 金 否 则 可 能 无 法 访问 设备 ， 并 且 可 能 必须 硬 删 除 所 有 数据 。 庄 顿 安 
全 的 已 经 注意 到 它 针 对 Android 智能 电视 的 使 用 。 


10.3.4.4 ”小 结 


总 之 ， 物 联网 攻击 正在 增加 ， 并 且 经 常 出 现 新 的 攻击 变 体 。 来 自 F5 实验 室 的 一 份 报 
告 显示 ，2017 年 上 半年 物 联网 攻击 数量 暴 增 了 280% ， 其 中 很 大 一 部 分 来 自 Mirai。 此 外 ， 
该 报告 称 83% 的 攻击 来 自 西班牙 的 一 家 名 为 SoloGigabit 的 托管 服务 提供 商 ， 该 服务 提供 商 
具有 “防弹 ”的 声誉 。 


10.3.5 ”关于 使 用 有 效 机 器 学 习 技 术 实 现 物 联网 安全 的 提案 


10.3.5.1 ”研究 的 见解 


根据 对 用 于 物 联 网 安全 的 机 器 学 习 技术 所 做 的 研究 ， 显 然 需要 针对 不 同 场景 使 用 不 同 的 
技术 。 由 于 问题 陈述 的 复杂 性 ， 没 有 一 个 通用 的 解决 方案 。 此 外 ， 数 据 异 常 可 能 发 生 在 物 联 
网 生态 系统 的 不 同 层面 。 多 个 设备 可 能 被 攻击 ， 导 致 错误 的 访问 模式 或 数据 发 送 ， 或 者 网 关 
可 能 被 黑客 入 侵 ， 从 而 导致 数据 路 由 。 这 意味 着 训练 系统 可 能 会 获得 不 完整 的 数据 或 不 同类 
型 的 数据 。 在 这 些 情况 下 ， 经 典 机 需 学 习 算 法 可 能 无 法 运行 一 SVM 需要 标准 化 的 数值 数 
据 ， 因 为 当 缺 少 值 时 ， 决 策 树 的 输入 将 无 法 遍历 树 中 的 分 支 。 在 这 些 情 况 下 ， 最 好 的 选择 是 
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集成 机 器 学 习 。 

研究 得 出 的 另 一 个 见解 是 ， 越 来 越 多 的 用 例 必 须 在 数据 流传 输 时 分 析 物 联网 数据 ， 并 且 
必须 快速 做 出 决策 。 这 意味 着 无 法 等 待 将 数据 发 送 到 云端 并 进行 处 理 。 因 此 ， 雾 计算 和 边缘 
计算 等 新 范式 与 物 联网 安全 更 为 相关 。 表 10.4 展示 了 Mahdavinejad 等 人 提 到 的 智慧 城市 用 
例 中 的 数据 特征 “1， 很 明显 ， 有 许多 用 例 需 要 在 设备 附近 处 理 数据 以 便 更 快 地 转变 。 

可 以 将 这 些 见 解 总 结 如 下 : 

1) 物 联 网 设备 和 数据 是 多 种 多 样 的 ， 需 要 不 同 的 机 器 学 习 算 法 来 分 析 系 统 的 不 同方 面 。 

2.) 物 联网 数据 需要 在 设备 附近 进行 分 析 ， 而 不 是 在 云 中 进行 分 析 。 


表 10.4 应 该 处 理 数据 的 地 方 


m s 最 佳 处 理 位 轩 
智能 交通 边缘 
智能 健康 边缘 / 云 
MEEN E 
智能 天 气 预测 边缘 
智能 市 民 ^ 
智能 农业 流 数据 边缘 /去 
智能 家 居 5 
智能 空气 控制 5 
智能 公共 场所 监控 ^ 
智能 人 员 活动 控制 边缘 / 云 

10.3.5.2 ”建议 


建议 1: 使 用 集成 机 器 学 习 方 法 在 云 中 进行 物 联 网 数据 分 析 。 集 成 机 器 学 习 方 法 使 用 多 
个 机 器 学 习 算 法 来 获得 比 单独 从 单个 算法 获得 的 更 好 的 预测 性 能 。 对 于 不 同类 型 的 数据 和 丢 
失 的 数据 ， 它 也 会 表现 得 更 好 。 图 10.5 描述 了 集成 机 器 学 习 背 后 的 一 般 思 想 。 

建议 2: 使 用 筋 计 算 进行 更 靠近 边缘 的 数据 分 析 。 这 意味 着 可 以 更 快 地 做 出 决定 。 而 且 ， 
它 与 筋 计算 节点 服务 的 设备 或 设备 组 更 相关 。 

正 是 出 于 这 个 意图 ， 接 下 来 的 两 节 将 完全 专注 于 雾 计算 和 雾 计算 用 例 中 使 用 的 机 器 学 习 
算法 。 






训练 
示例 


图 10.5 ”集成 机 器 学 习 
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10.4 雾 计 算 中 的 机 器 学 习 
10.4.1  jT£8 


如 前 所 述 ， 物 联网 设备 产生 的 数据 量 每 年 都 呈 指 数 增长 。 将 来 自 物 联 网 设备 的 数据 都 传 
输 给 云 进 行 处 理 和 分 析 的 仅 云 架构 中 会 出 现 若干 问题 : 

> IARE. 到 2020 4, HEA FBR 500 ZARA MR, 如 果 数 据 的 处 

理发 生 在 云 中 ， 就 会 导致 出 现 网 络 拥 寨 ， 数据 可 能 无 法 以 足够 快 的 速度 到 达 服 务 器 
并 返回 。 

e 数据 瓶颈 。 如 果 仅 在 云 中 进行 数据 存储 和 分 析 ， 那 么 一 旦 由 于 数据 量 或 其 他 原因 导 
致 服务 顺 分 析 较 慢 ， 将 可 能 存在 瓶颈 。 

e 安全 问题 。 由 于 数据 必须 通过 从 传 感 需 到 网 关 到 服务 到 云 的 多 个 层 ， 因 此 存在 许多 
缺陷 点 。 此 外 ， 云 中 的 安全 解决 方案 可 以 解决 大 多 数 设备 的 常见 问题 ， 但 可 能 无 法 
处 理 边缘 上 的 特定 传感器 或 节点 的 问题 。 

e 数据 陈旧 性 。 在 许多 情况 下 ， 当 无 法 足够 快 地 进行 数据 分 析 时 ， 数 据 会 失去 其 价值 。 
如 果 存 在 安全 或 隐私 问题 ， 安 全 摄像 头 、 电 话 、 汽 车 、ATM 等 可 能 会 生成 需要 被 立 
即 分 析 的 数据 。 

雾 计算 通过 有 选择 性 地 将 计算 、 存 储 和 决策 移动 到 更 靠近 生成 数据 的 网 络 边缘 来 解决 这 
lal, FAP Ss ity OpenFog 参考 架构 将 雾 计 算 定 义 为 “一 种 水 平 的 系统 级 架构 ， 它 将 
计算 、 存 储 、 控 制 和 网 络 功能 分 布 在 更 接近 用 户 的 云 到 物 的 连续 体 中 ”5 。 雾 计算 平台 的 基 
本 特征 包括 低 时 延 、 位 置 感知 以 及 有 线 或 无 线 访问 。 该 平台 有 很 多 优点 : 

e 实时 分 析 。 随 着 物 联网 使 用 的 增长 ,需要 实时 分 析 的 场景 的 数量 非常 多 (例如 ， 安 全 

摄像 机 捕获 潜伏 在 家 门 前 的 潜在 和 人 侵 者 或 欺诈 者 获得 对 某 人 账户 的 访问 权限 )。 当 数 
据 被 上 传 到 云 并 进行 分 析 时 ， 可 能 为 时 已 晚 。 这 些 场景 需要 雾 计 算 提 供 的 近乎 即时 
的 智能 功能 。 

e 提高 安全 性 。 由 于 筋 更 接近 边缘 ， 因 此 它 具 有 配置 针对 设备 及 其 功能 定制 的 安全 性 
的 能 力 。 此 外 ， 关 于 是 否 在 入侵 期 间 阻 止 访问 的 安全 决策 几乎 可 以 立即 进行 。 

e 边缘 处 的 数据 细 化 。 和 雾 消 耗 原 始 数据 并 做 出 决策 或 提供 见解 。 它 仅 在 层次 结构 中 辐 
上 发 送 相关 的 合并 信息 。 这 大 大 减少 了 传输 到 中 央 数 据 中 心 的 数据 量 。 

e 节约 成 本 。 由 于 部 署 的 分 布 式 特性 ， 雾 可 能 具有 更 高 的 设置 成 本 ， 但 整个 系统 的 运 
营 成 本 和 长 期 利益 将 超过 这 一 点 。 


10.4.2 ”用 于 雾 计算 和 安全 的 机 器 学 习 


筋 计 算 的 主要 优点 之 一 是 能 够 进行 接近 实时 的 分 析 ， 并 且 在 许多 情况 下 ， 这 意味 着 将 在 
筋 节 点 处 利用 机 天 学 习 。 

我 们 可 以 从 10.4.3 节 将 讨论 的 案例 研究 中 找到 许多 可 以 使 用 机 器 学 习 的 例子 。 一 个 例子 
是 在 工业 中 ， 机 需 学 习 可 以 帮助 进行 机 需 的 故障 隔离 和 故障 检测 ， 从 而 改善 一 个 发 生 故 障 
的 系统 的 MTTR (平均 修复 时 间 ) 以 实现 更 高 的 可 用 性 。 男 一 个 例子 可 以 是 智慧 城市 的 火 
车 站 ， 机 怖 学 习 可 以 通过 监控 占用 率 、 移 动 和 整体 系统 使 用 情况 来 优化 运营 。 更 多 的 例子 
FRE—TF. 

EF TAP, 分析 既 可 以 是 反应 性 的 也 可 以 是 预测 性 的 。 靠 近 边缘 的 雾 节 点 很 可 能 具有 
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反应 分 析 ， 而 远离 边缘 的 节点 将 具有 更 多 的 预测 分 析 ， 因 为 这 些 节 点 需要 更 多 的 计算 能 力 。 
其 前 提 是 云 中 的 计算 能 力 最 高 ， 而 且 它 在 有 关 nn 层 架构 的 10.4.4 节 中 提 到 的 层次 结构 中 处 于 
下 层 。 机 需 学 习 算法 可 以 在 该 层 中 的 具有 与 任务 相对 应 的 计算 处 理 能 力 的 雾 节点 上 运行 〈 见 
K 10.5 )。 机 需 学 习 模 型 是 在 云 附近 或 云 本 身 的 节点 上 创建 的 。 可 以 将 模型 下 载 到 中 间 层 节 
点 以 帮助 其 执行 。 


X 10.5 ”机 器 学 习 在 雾 计 算 中 的 应 用 


用 例 机 器 学 习 算法 

异常 检测 模型 
工业 中 的 雾 计算 一 一 石油 和 燃气 运营 的 远程 监控 预测 模型 
优化 方法 
统计 方法 

时 间 序 列 聚 类 
图 像 处 理 
自动 驾驶 汽车 中 的 雾 计算 异常 检测 
强化 学 习 


零售 业 中 的 雾 计 算 一 零售 客户 行为 分 析 四 


10.4.3 ”机 器 学 习 在 雳 计算 中 的 应 用 

10.4.3.1 机 器 学 习 应 用 于 工业 中 的 雾 计算 

传统 的 基于 云 或 非 云 的 集中 式 分 析 基 础 设施 依赖 于 使 用 来 自 过 去 故障 的 数据 来 训练 机 器 
学 习 算 法 。 该 算法 将 创建 可 用 于 预测 故障 的 模型 。 但 在 许多 情况 下 ， 故 障 预 测 为 时 已 晚 而 无 
法 防止 故障 ， 仅 用 于 将 损坏 的 影响 降 至 最 低 。 相 比 之 下 ， 如 果 使 用 雾 计 算 在 本 地 完成 近乎 即 
时 的 分 析 ， 那 么 系统 将 能 够 采取 措施 来 防止 问题 的 发 生 。 这 是 因为 分 析 系统 更 接近 边缘 ， 且 
更 了 解 环 境 。 

10.4.3.2 “机 器 学 习 应 用 于 零售 业 中 的 雾 计算 

一 般 而 言 ， 零 售 商 店 根据 对 客户 购买 情况 和 季节 性 偏好 的 分 析 进 行 产 品 布置 。 因 此 ， 我 
们 看 到 产品 的 布置 在 万 圣 节 、 感 恩 节 、 圣 诞 节 等 期 间 都 会 发 生变 化 。 如 果 把 雾 计 算 用 于 对 某 


个 区 域 中 的 商店 或 一 组 商店 进行 分 析 ， 那 么 系统 将 能 够 分 析 本 地 用 户 的 购买 模式 并 帮助 商店 
更 好 地 定位 商品 并 改善 客户 的 购买 体验 。 

10.4.3.3 ”机 器 学 习 应 用 于 自动 驾驶 汽车 中 的 雾 计算 

随 着 谷歌 、 特 斯 拉 、 优 步 、 通 用 汽车 和 其 他 主流 公司 对 自动 驾驶 汽车 的 测试 ， 将 这 些 车 
辆 用 于 主流 用 例 的 现实 即将 到 来 。 自 动 驾 驶 汽车 是 雾 计算 的 极 好 的 例子 ， 因 为 其 中 许多 计算 
和 决策 都 在 边缘 发 生 。 然 而 ， 每 辆 车 都 将 传输 大 量 数据 以 在 云 中 进行 处 理 。N 层 模 型 将 使 系 
统 更 加 高 效 。 其 使 用 的 机 器 学 习 算 法 是 用 于 图 像 处 理 的 ANN、 朴 素 贝 叶 斯 或 用 于 异常 检测 、 
强化 学 习 等 的 类 似 算法 。 


10.44 寺 计 算 安 全 中 的 机 器 学 习 
Tang FA P? 提出 了 雾 计 算 架 构 的 层次 结构 ， 以 支持 未 来 智慧 城市 中 大 量 基 础 设施 组 件 
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和 服务 的 集成 。 其 提出 的 架构 是 一 个 四 层 模型 ， 第 一 层 是 云 ， 最 后 一 层 是 传感器 。 两 者 之 间 
的 层 是 筋 层 。 图 10.6 展示 了 不 同 层 和 每 层 的 主要 安全 处 理 。 


超大 规模 


mig. 数据 中 心 | SANE 


@ 对 全 市 灾害 的 响应 | 










算 寺 分 /时 
@ 对 危险 事件 的 响应 


街道 


毫秒 


第 4 层 : 传感器 超 低 时 延 


图 10.6 ”多 层 中 的 雾 计 算 安 全 性 


第 3 层 包 含 从 传感器 获取 原始 数据 的 雾 节 点 。 该 层 的 节点 执行 两 个 功能 ， 一 个 是 使 用 机 
器 学 习 算 法 识别 来 自传 感 器 的 传人 数据 流 的 潜在 威胁 模式 ， 男 一 个 是 执行 特征 提取 以 减少 要 
向 上 游 发 送 的 数据 量 。 文 献 [58] 没有 具体 说 明 如 何 进行 异常 检测 。KNN、 朴 素 贝 叶 斯 、 随 
机 森林 或 DBSCAN 等 算法 可 用 于 进行 异常 检测 。 

第 2 层 包含 从 其 下 方 的 节点 获取 数据 的 雾 节 点 ， 这 些 数据 表示 来 自 数 百 个 跨 位 置 传感器 
的 信息 。 在 该 文献 中 ，HMM ( 隐 马 尔 可 夫 模 型 ) AMAP (最 大 后 验 ) 算法 被 用 于 分 类 并 在 
有 危险 事件 时 发 出 警报 。 表 10.6 总 结 了 每 个 雾 层 的 机 器 学 习 算 法 。 


表 10.6 ”不同 雾 层 的 机 器 学 习 算 法 


传感器 que 
超 小 规模 


层 灾难 响应 机 器 学 习 算 法 
第 4 层 一 传感器 Xx 
第 3 层 一 一 街道 的 雾 节点 | 对 异常 的 啊 应 KNN, 、 朴 素 贝 叶 斯 、 随 机 森林 、DBSCAN 
HMM, MAP®” 
第 2 层 一 一 社区 的 雾 节 点 | 对 危险 事件 的 响应 Bl. ANN. DEI 
第 1 层 一 一 云 对 全 市 灾害 的 响应 、 长 期 预测 | ANN、 深 度 学 习 、 决 策 树 、 强 化 学 习 、 贝 叶 斯 网 络 


10.4.5 “用 于 需 计 算 的 其 他 机 器 学 习 算 法 


10.3.1 节 将 物 联 网 安全 的 机 融 学 习 解 决 方案 分 为 模式 发 现 、 异 向 检 测 、 值 /标签 预测 和 
特征 提取 。 我 们 讨论 了 必要 的 机 融 学 习 算 法 ， 如 K-means、DBSCAN、 朴 素 贝 叶 斯 、 随 机 
森林 、CART、PCA 等 。 我 们 还 对 异常 检测 用 例 进行 了 深入 研究 ， 其 中 特别 关注 了 恶意 软件 
和 入 侵 检 测 。 这 些 用 例 和 示例 都 适用 于 雾 计 算 ， 例 如 使 用 SVM 进行 恶意 软件 检测 时、 使 
用 随机 森林 进行 恶意 软件 检测 中 I、 入 侵 检测 “可 以 在 雾 节 点 而 不 是 在 云 上 完成 。 事 实 上 ， 
Kotenko"? fd Fj ANN 进行 的 异常 检测 特别 提 到 在 网 关 层 进行 机 器 学 习 ， 就 像 在 中 层 雾 节点 
中 进行 一 样 。 
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总 之 ， 雾 计算 可 以 通过 更 加 环境 化 ， 以 及 能 够 更 快 地 检测 问题 并 更 快 地 对 事件 做 出 反 
应 ， 使 物 联 网 生态 系统 更 加 安全 。 


10.5 “未 来 研究 方向 


如 上 所 述 ， 由 于 数据 规模 巨大 、 种 类 繁多 ， 机 器 学 习 的 应 用 对 物 联网 安全 来 说 非常 关 
键 。 人 工 智 能 和 机 器 学 习 是 快速 成 长 的 领域 ， 物 联网 数据 分 析 需 要 与 这 些 领 域 的 最 新 趋势 相 
结合 。 我 们 许多 机 器 学 习 技术 和 物 联 网 中 的 几 个 例子 的 分 析 表 明 ， 在 节点 附近 近乎 实时 地 分 
析 数 据 是 很 重要 的 。 因 此 ， 有 必要 研究 需要 较 少 的 内 存 并 且 可 以 快速 处 理 大 量 的 时 间 序 列 数 
据 的 机 器 学 习 算 法 。 

我 们 可 以 将 未 来 的 研究 方向 分 为 以 下 几 类 : 

e 使 用 人 工 智能 和 机 器 学 习 的 最 新 趋势 来 实现 物 联 网 安全 

e 专注 于 使 用 较 少 内 存 并 可 快速 处 理 大量 数 据 的 技术 的 用 于 雾 计 算 安 全 的 机 需 学 习 

算法 

e 用 于 多 行业 中 物 联网 传感器 发 展 新 领域 的 机 带 学 习 算 法 

e 用 于 分 析 医 疗 保健 数据 的 机 器 学 习 算 法 一 一 可 以 特别 关注 WIBSN (无 线 和 植 入 式 人 

体 传 感 器 网 络 ) 


10.6 结论 


本 章 包 含 了 一 系列 主题 ， 包 括 物 联 网 的 介绍 、 物 联网 架构 、 物 联网 安全 和 隐私 问题 、 筋 
计算 、 用 于 物 联 网 安全 的 机 器 学 习 和 机 器 学 习 在 通过 雾 计算 实 现 物 联网 安全 中 的 应 用 等 。 在 
每 一 节 中 ， 我 们 都 定义 了 概念 并 用 参考 文献 和 例子 扩展 了 主题 。 

首先 ， 我 们 介绍 了 物 联 网 、 常 见 物 联 网 设备 、 物 联网 架构 的 概念 (重点 关注 四 层 架构 )、 
物 联 网 应 用 (特别 是 在 医疗 保健 领域 ) 。 通 过 各 种 示例 ， 我 们 展示 了 物 联网 设备 如 何 无 处 不 
在 ， 且 几乎 渗透 到 我 们 生活 的 每 个 领域 ,使 我 们 迎 来 了 智能 事物 的 时 代 。 然 后 我 们 讨论 了 物 
联网 设备 和 生态 系统 的 关键 的 安全 和 隐私 问题 。 我 们 通过 水 处 理 厂 、 核 电站 、 婴 儿 监 视 帮 视 
频 、 可 穿戴 设备 等 示例 展示 了 安全 问题 的 严重 性 。 我 们 以 DDoS (分 布 式 拒绝 服务 ) 为 例 ， 
说 明了 物 联网 设备 如 何 被 用 来 削弱 互联 网 并 切断 为 不 同 地 区 的 人 们 提供 的 必要 的 服务 。 然 
后 ， 我 们 快速 研究 了 机 器 学 习 和 常用 的 机 需 学 习 算 法 ， 接 着 深入 研究 了 物 联 网 中 使 用 机 需 学 
习 的 例子 。 

我 们 展示 了 一 些 例子 ， 如 智能 家 居 、 智 能 医疗 设备 、 智 能 电网 、Roomba 真空 吸 竺 器 、 
特 斯 拉 汽 车 等 。 然 后 我 们 进一步 讨论 了 每 个 领域 中 的 用 例 ， 如 制造 业 、 医 疗 保健 、 公 用 事业 
等 ， 并 举例 说 明了 机 器 学 习 在 其 中 的 应 用 。 然 后 我 们 重点 关注 了 用 于 物 联网 安全 的 机 需 学 习 
技术 。 通 过 对 几 篇 论文 和 网 站 的 讨论 ， 我 们 对 用 于 保护 物 联 网 系统 的 基本 机 器 学 习 任 务 进行 
了 分 类 ， 然 后 总 结 了 一 些 专 门 研究 用 于 物 联 网 安全 的 机 器 学 习 的 论文 ， 重点 关注 了 恶意 软件 
检测 、 入 侵 检 测 和 异常 检测 。 最 后 ， 我 们 得 出 了 结论 ， 即 使 计算 更 接近 边缘 并 使 用 集成 学 习 
技术 可 以 可 靠 地 防御 针对 物 联网 设备 的 攻击 。 我 们 还 得 出 了 雾 计 算是 物 联网 领域 中 的 一 个 关 
键 的 新 兴 领 域 ， 以 及 雾 节 点 中 使 用 的 机 上 需 学 习 算 法 对 于 物 联网 的 成 功 和 可 扩展 性 至 关 重 要 的 
结论 。 
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11.4 引言 


物 联 网 的 部 署 产生 了 大 量 需 要 实时 处 理 和 分 析 的 数据 。 当 前 的 物 联网 系统 无 法 实现 数据 
的 低 时 延 和 高 速 处 理 ， 并 且 需 要 将 数据 处 理 伙 载 到 云 ( 例 如 智能 电网 、 石 油 设施 、 供 应 链 物 
流 和 洪水 预警 等 应 用 )。 云 允许 从 任何 地 方 访问 信息 和 计算 资源 ， 并 支持 应 用 程序 、 计 算 和 
数据 的 虚拟 集中 化 。 虽 然 云 计算 可 以 优化 资源 利用 率 ， 但 它 并 不 能 为 托管 大 数据 应 用 程序 提 
供 有 效 的 解决 方案 "。 有 以 下 几 个 问题 阻碍 了 采用 物 联网 驱动 的 服务 : 

e 在 虚拟 化 计算 平台 的 节点 上 移动 大 量 数据 可 能 会 在 时 间 、 大 吐 量 、 能 耗 和 成 本 方面 
产生 显著 的 开销 。 

云 可 能 在 物理 上 位 于 远程 数据 中 心 ， 因 此 无 法 以 合理 的 时 延 和 吞吐 量 为 物 联网 提供 
服务 。 

实时 处 理 大 量 物 联网 数据 将 随 着 数据 中 心 工作 负载 的 增加 而 增加 ， 使 供应 商 面临 新 
的 安全 性 、 容 量 和 分 析 挑 战 。 

当前 的 云 解决 方案 缺乏 适应 分 析 引 擎 以 有 效 处 理 大 数据 的 能 力 。 

现 有 的 物 联网 开发 平台 是 垂直 分 散 的 。 因 此 ， 物 联网 创新 者 必须 在 异 构 的 硬件 和 软 
件 服务 之 间 进 行 探 索 ， 而 软件 服务 的 集成 度 通常 不 高 。 

为 了 应 对 这 些 挑战 ， 可 以 在 网 络 边 缘 〈 或 圾 )， 即 数据 生成 位 置 附近 执行 数据 分 析 ， 以 减 
少数 据 量 和 通信 开销 “ ' 。 确 定 要 保存 和 使 用 的 内 容 的 功能 与 捕获 数据 的 功能 同样 重要 。 在 
物 联网 和 数据 所 处 的 物理 世界 边缘 ， 分 析 不 是 将 所 有 数据 都 发 送 到 云 这 样 的 中 央 计 算 设施 ， 
而 是 引入 了 地 面 和 云 之 间 的 中 间 层 。 主 要 问题 是 需要 收集 哪些 数据 、 哪 些 数据 需要 清洗 和 汇 
总 ， 以 及 哪些 数据 需要 用 于 分 析 和 决策 。 我 们 提出 了 一 种 名 为 雾 引 擎 (FE) 的 解决 方案 ， 通 
过 以 下 方式 解决 上 述 挑战 : 

o 对 生成 位 置 附近 的 数据 进行 内 部 部 署 和 实时 预 处 理 和 分 析 

e. 以 分 布 式 和 动态 方式 促进 物 联 网 设备 之 间 的 协作 和 近邻 交互 

使 用 我 们 提出 的 解决 方案 ， 物 联网 设备 将 被 部 署 在 靠近 地 面 的 雾 中 ， 雾 相互 之 间 以 及 
雾 与 云 之 间 可 以 有 效 地 进行 相互 作用 。 用 户 可 以 使 用 配备 雾 引 警 的 物 联网 设备 轻松 加 入 智 
能 系统 。 根 据 用 户 组 的 规模 ， 铬 干 筋 引擎 可 以 与 同样 的 设施 相互 作用 和 共享 数据 (例如 通过 
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本 章 的 其 余部 分 的 内 容 安排 如 下 。11.2 节 将 介绍 大 数据 分 析 的 背景 知识 。11.3 节 将 描 
述 我 们 提出 的 筋 引擎 如 何在 集中 式 数据 分 析 平 台中 部 署 ， 以 及 它 如 何 增强 现 有 的 系统 功能 。 
11.4 证 将 解释 系统 原型 和 所 提出 解决 方案 的 评 佑 结果。11.5 节 将 描述 所 提 想 法 如 何 适 用 于 不 
同 应 用 的 两 个 案例 研究 。11.6 节 将 讨论 相关 工作 。11.7 节 将 提供 未 来 的 研究 方向 。11.8 节 将 
进行 总 结 。 


11.2 ”大 数据 分 析 


公司 、 组 织 机 构 和 研究 机 构 从 多 种 来 源 捕获 数 兆 字 节 的 数据 ， 包 括 社交 媒体 、 客 户 的 电 
子 邮 件 和 调查 回复 、 电 话 记录 、 互 联网 点 击 流 数据 、Web 服务 右 日 志和 传 感 占 等 。 大 数据 是 
指 大 量 在 组 织 机 构 内 部 和 周围 的 非 结 构 化 、 半 结构 化 或 结构 化 数据 的 数据 流 “。 大 数据 概念 
已 存在 多 年 ， 如 今 大 多 数组 织 机 构 都 意识 到 可 以 将 分 析 应 用 于 自己 的 数据 ， 以 获得 可 操作 的 
信息 。 业 务 分 析 用 于 回答 有 关 业 务 运营 和 性 能 的 基本 问题 ， 而 大 数据 分 析 是 高 级 分 析 的 一 种 
形式 ， 它 涉及 复杂 的 应 用 ， 包 括 预 测 模型 、 统 计算 法 和 由 高 性 能 分 析 系 统 提 供 支 持 的 假设 分 
析 等 原理 。 大 数据 分 析 检 查 大 量 数据 以 发 现 隐 藏 的 模式 、 相 关 性 和 其 他 信息 。 大 数据 处 理 可 
以 采用 批 处 理 模 式 或 流水 线 模式 执行 。 这 意味 着 可 以 对 某 些 应 用 程序 的 数据 进行 分 析 ， 并 在 
存储 和 流程 范式 的 基础 上 生成 结果 “。 许 多 对 时 间 要 求 严 格 的 应 用 程序 不 断 生成 数据 ， 并 期 
望 实时 处 理 结果 ， 如 股票 市 场 数据 处 理 。 


11.2.1 RA 


大 数据 分 析 具 有 以 下 优点 : 

e 改善 业务 。 大 数据 分 析 可 帮助 组 织 机 构 利 用 其 数据 并 使 用 它 来 发 现 新 的 机 会 ， 从 而 
带 来 更 明智 的 业务 决策 、 新 的 收入 机 会 、 更 有 效 的 营销 、 更 好 的 客户 服务 、 更 高 的 
运营 效率 和 更 高 的 利润 。 

e 降低 成 本 。 大 数据 分 析 在 以 更 有 效 的 方式 开展 业务 并 存储 大 量 数据 时 ， 可 以 提供 显 
著 的 成 本 优势 。 

e 更 快 更 好 的 决策 。 企 业 能 够 立即 分 析 信 息 、 做 出 决策 并 保持 敏捷 。 

e 新 产品 和 服务 。 通 过 分 析 能 够 衡量 客户 需求 和 满意 度 ， 以 为 客户 提供 他 们 想 要 的 产品 。 


11.2.2 大 数据 分 析 典 型 基础 设施 
大 数据 分 析 基 础 设施 的 典型 组 件 和 层 结构 如 下 P. 
11.2.2.1 大 数据 平台 


大 数据 平台 包括 对 数据 进行 集成 、 管 理 和 应 用 复杂 计算 处 理 的 功能 。 通 常 ， 大 数据 平台 
以 Hadoop 9 作为 底层 基础 。Hadoop 的 设计 和 构建 旨 在 优化 对 大 量 数据 的 复杂 处 理 ， 同 时 大 
大 优 于 传统 数据 库 的 价格 和 性 能 。Hadoop 是 一 个 统一 的 存储 和 处 理 环境 ， 可 以 高 度 扩 展 到 
具有 大 型 复杂 数据 容量 。 我 们 可 以 将 其 视 为 大 数据 的 执行 引擎 。 
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11.2.2.2 ”数据 管理 


在 进行 任何 分 析 之 前 ， 数 据 需 要 特殊 的 高 质量 和 完善 的 管理 和 治理 。 随 着 数据 不 断 流 人 
和 流出 组 织 机 构 ， 建 立 可 重复 的 流程 以 构建 和 维护 数据 质量 标准 非常 重要 。 可 能 需要 人 花费 大 
量 时 间 来 清洗 数据 和 移 除 异 常数 据 ， 并 将 数据 转换 为 期 望 的 格式 。 一 旦 信息 可 靠 , 组织 机 构 
就 应 该 建立 一 个 主 数据 管理 程序 ， 使 整个 企业 处 于 同一 页 面 的 管理 范围 中 。 


11.2.2.3 ”存储 


在 磁盘 上 存储 大 量 不 同 数量 的 数据 更 具 成 本 效益 ， 而 Hadoop 是 存档 和 快速 检索 大 量 数 
据 的 低 成 本 替代 方案 。 这 种 开源 软件 框架 可 以 存储 大 量 数据 并 在 商用 集群 硬件 上 运行 应 用 程 
序 。 由 于 数据 量 和 数据 种 类 的 不 断 增加 ， 它 已 经 成 为 开展 业务 的 关键 技术 ， 其 分 布 式 计算 模 
型 可 以 快速 处 理 大 数据 。 另 一 个 好 处 是 Hadoop 的 开源 框架 是 免费 的 ， 并 使 用 商用 硬件 来 存 
储 大 量 数据 。 非 结构 化 和 半 结 构 化 数据 类 型 通常 不 适合 传统 数据 库 ， 因 为 传统 数据 库 基于 关 
系数 据 库 ， 它 主要 针对 结构 化 数据 集 。 此 外 ， 数 据 库 可 能 无 法 处 理 需要 经 常 更 新 或 需要 不 断 
处 理 的 大 数据 集 所 带 来 的 处 理 需 求 ， 例 如 股票 价格 的 实时 数据 、 网 站 访问 者 的 在 线 活 动 或 者 
移动 应 用 程序 的 性 能 。 

11.2.2.4 ”分 析 核 心 和 功能 

数据 挖掘 是 一 项 关键 技术 ， 它 可 以 帮助 检查 大 量 数 据 以 发 现 数据 中 的 模式 ， 挖 掘 的 信息 
可 用 于 进一步 分 析 ， 以 帮助 解决 复杂 的 业务 问题 。Hadoop 使 用 名 为 MapReduce 的 人 处理 引擎 ， 
使 其 不 仅 可 以 跨 磁 盘 分 发 数据 ， 还 可 以 将 复杂 的 计算 指令 应 用 于 该 数据 。 为 了 与 平台 的 高 性 
能 功能 保持 一 致 ，MapReduce 指令 在 大 数据 平台 上 蜂 多 个 节点 并 行 处 理 ， 然 后 快速 组 装 以 
提供 新 的 数据 结构 或 答案 集 。 正 如 大 数据 因 业 务 应 用 而 异 ， 用 于 操作 和 处 理 数据 的 代码 也 会 
有 所 不 同 。 例 如 ， 为 了 识别 客户 对 他 们 购买 的 特定 产品 的 满意 度 ， 文 本 挖掘 功能 可 以 搜索 用 
户 的 反馈 数据 并 提取 预期 信息 。 


11.2.2.$ 适配器 


确保 组 织 机 构 中 的 现 有 工具 可 以 通过 大 数据 分 析 工 具 与 内 部 可 用 的 技能 集 进行 区 互 和 数 
据 交 换 至 关 重 要 。 例 如 ，Hive 9 是 一 种 可 以 将 原始 数据 重组 为 关系 表 的 工具 ， 可 以 通过 基于 
SQL 的 工具 (如 关系 数据 库 ) 访问 这 些 关 系 表 。 


11.2.2.6 展示 


使 用 现 有 工具 或 自 定义 工具 进行 数据 可 视 化 使 普通 业务 人 员 能 够 以 直观 、 图 形 化 的 方式 
查看 信息 ， 并 为 决策 过 程 提 炼 出 深刻 见解 。 


11.2.3 技术 


数据 的 规模 和 多 样 性 可 能 导致 一 致 性 和 管理 问题 ， 使 用 不 同 平台 和 大 数据 架构 中 存储 的 
数据 可 能 导致 数据 孤岛 。 实 际 上 ， 有 几 种 类 型 的 技术 可 以 通过 协同 工作 来 实现 大 数据 分 析 。 
将 现 有 工具 (如 Hadoop) 与 其 他 大 数据 工具 集成 到 一 个 满足 组 织 机 构 需求 的 紧密 结构 中 ， 是 
平台 工程 师 和 分 析 团 队 面临 的 主要 挑战 ， 他 们 必须 确定 正确 的 技术 组 合 ， 然 后 将 它们 组 合 在 
Lg M- 
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11.24 云 中 的 大 数据 分 析 


早期 的 大 数据 系统 大 多 部 署 在 本 地 ， 而 Hadoop 的 最 初 设计 目标 是 用 于 物理 机 集群 。 利 
用 当前 可 用 的 公共 云 ， 可 以 在 云 中 设置 Hadoop 集群 。 越 来 越 多 的 技术 支持 在 云 中 处 理 数 
据 。 例 如 ， 主 要 的 Hadoop 供应 商 (如 Cloudera 9l Hortonworks ©) 支持 其 在 亚马逊 Web 
AR (AWS) 9 和 微软 Azure 8 云 上 分 布 大 数据 框架 。 大 数据 的 未 来 状态 将 是 内 部 部 署 解决 方 
案 和 云 的 混合 "1。 


11.2.5 内存 分 析 


Hadoop 的 批量 调度 开销 和 基于 磁盘 的 数据 存储 使 其 不 适合 用 于 分 析 生 产 环 境 中 变动 的 
实时 数据 。Hadoop 依赖 于 生成 大 量 输入 /输出 文件 的 文件 系统 ， 这 限制 了 MapReduce 的 性 
能 。 通 过 避免 Hadoop 的 批量 调度 ， 它 可 以 在 几 毫 秒 内 局 动作 业 ， 而 不 是 之 前 的 几 十 秒 。 内 
存 数据 存储 通过 消除 磁盘 或 网 络 上 的 数据 移动 ， 大 大 减少 了 访问 时 间 。SAS 和 Apache Ignite 
提供 具有 内 存 分 析 功 能 的 Hadoop 发 行 版 。 


11.2.6 ”大 数据 分 析 流 程 


大 数据 分 析 描 述 了 对 数据 执行 复杂 分 析 任 务 的 过 程 ， 这 些 任务 通常 包括 分 组 、 聚 合 或 
迭代 过 程 。 图 11.1 展示 了 大 数据 处 理 的 典型 流程 “。 第 一 步 是 收集 和 集成 来 自 多 个 源 的 数 
据 。 下 一 步 是 数据 清洗 ， 尽 管 它 可 能 会 显著 减少 数据 大 小 ， 从 而 减少 数据 分 析 所 需 的 时 间 和 
精力 ， 但 需要 消耗 大 量 处 理 时 间 。 由 于 原始 数据 通常 是 非 结构 化 的 ， 其 既 不 具有 预定 义 的 数 
据 模 型 也 不 以 预定 义 的 方式 组 织 。 因 此 ， 流 程 的 下 一 步 是 将 数据 转换 为 半 结 构 化 或 结构 化 数 
据 。 数 据 清 洗 涉及 检测 和 消除 数据 中 的 错误 和 不 一 致 ， 以 提高 数据 质量 ““。 当 需要 集成 多 
个 数据 源 时 (例如 在 数据 库 中 )， 对 数据 清洗 的 需求 显著 增加 。 这 是 因为 数据 源 通常 包含 以 
不 同形 式 表示 的 元 余数 据 。 


原始 数据 B) 






A a Viae 
("s 






数据 分 析 师 
图 11.1 典型 数据 分 析 流 程 
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任何 数据 处 理 任务 中 最 重要 的 步骤 之 一 是 验证 数据 值 是 否 正确 ， 其 最 低 要 求 是 数据 值 是 
否 符合 一 组 规则 。 知 数据 输入 不 正确 、 信 息 丢 失 或 具有 其 他 无 效 数 据 ， 就 会 导致 数据 质量 问 
题 。 例 如 ， 预 期 性 别 变 量 应 仅 具 有 两 个 值 ( 男 或 女 )， 预 期 表示 心率 的 变量 应 在 一 定 合理 范 
围 内 。 传 统 的 ETL (提取 、 加 载 和 转换 ) 过 程 从 多 个 源 中 提取 数据 ,然后 清洗 数据 、 格 式 化 
数据 并 将 其 加 载 到 数据 库 中 进行 分 析 。 基 于 规则 的 模型 确定 数据 分 析 工 具 如 何 处 理 数据 。 

大 数据 处 理 的 一 个 主要 阶段 是 执行 数据 发 现 ， 这 是 处 理 数据 的 复杂 性 所 在 。 大 数据 的 独 
特 特征 是 发 现 值 的 方式 。 不 同 于 传统 的 业务 智能 中 通过 对 已 知 值 的 简单 求 和 产生 结果 ， 大 数 
据 通 过 可 视 化 、 基 于 交互 式 知 识 的 查询 ,或 者 可 以 发 现 知识 的 机 器 学 习 算法 来 执行 数据 分 
析 " 。 由 于 数据 的 异 构 性 ,数据 分 析 问 题 可 能 没有 单一 的 解决 方案 ,因此 算法 可 能 是 短期 
可 用 的 。 

数据 量 的 增加 会 给 分 析 工 具 带 来 以 下 问题 : 

1) 数据 量 持续 高 速 增长 ， 但 为 了 分 析 ， 数 据 应 该 持续 更 新 。 

2.) 查询 的 啊 应 时 间 随 着 数据 量 的 增加 而 增加 ， 而 分 析 任 务 需 要 在 合理 的 时 间 内 在 大 型 
数据 集 上 生成 查询 结果 。 
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算 、 存 储 和 网 络 服务 ， 其 提供 的 服务 通常 但 不 完全 位 于 网 络 边缘 。 雾 由 与 云 中 相同 的 组 件 组 
成 ， 即 计算 、 存 储 和 网 络 资源 。 然 而 ， 雾 具有 一 些 独 特 的 特性 ， 使 其 更 适合 需要 低 时 延 、 移 
动 性 支持 、 实 时 交互 、 在 线 分 析 以 及 与 云 相互 作用 的 应 用 程序 …“。 虽 然 数 据 量 正在 快速 增 
长 ,但 通过 降低 处 理 和 存储 成 本 、 增 加 网 络 带 宽 等 ， 组 织 机 构 可 以 对 收集 的 数据 归档 。 边 缘 
设备 或 软件 服务 可 以 执行 初步 分 析 ， 并 将 数据 (或 元 数据 ) 的 摘要 发 送 到 云 ， 而 不 是 将 所 有 
数据 发 送 到 云 。 例 如 ， 谷 歌 使 用 云 计 算 为 其 照片 应 用 程序 分 类 照片 ， 对 于 拍摄 并 上 传 到 合 
歌 相 册 的 照片 ， 该 应 用 程序 会 根据 照片 的 背景 自动 学 习 和 分 类 。 一 个 名 为 Movidius 9 的 专 
用 必 片 具有 在 移动 设备 上 进行 机 器 学 习 的 功能 ， 它 允许 实时 处 理 信息 ， 而 不 是 在 云 中 进行 
处 理 ""。 决 定 在 地 面 附近 、 云 中 以 及 两 者 之 间 分 别 应 该 做 什么 是 至 关 重 要 的 。 


11.3.1 Baa 


收集 从 物 联 网 设备 和 传感器 生 成 的 所 有 数据 ， 并 将 其 传输 到 云 中 进行 进一步 处 理 或 存 
储 ， 对 互联 网 基础 设施 构成 了 严重 挑战 ， 这 通常 成 本 昂贵 、 在 技术 上 几乎 不 可 实现 ， 而 且 其 
中 的 大 多 数 是 不 太 必 要 的 。 将 数据 转移 到 云 以 进行 分 析 非 常 适 用 于 需要 低 带 宽 的 大 量 历史 数 
据 ， 但 不 适用 于 实时 应 用 程序 。 随 着 实现 了 实时 、 高 速率 数据 应 用 程序 的 物 联网 的 出 现 ， 将 
分 析 过 程 转 移 到 数据 源 并 实现 实时 处 理 似乎 是 一 种 更 好 的 方法 。 雾 计算 有 助 于 在 数据 到 达 云 
之 前 处 理 数据 ， 以 缩短 通信 时 间 和 成 本 ， 并 减少 对 大 量 数据 存储 的 需求 。 一 般 来 说 ， 它 是 物 
联网 下 的 应 用 程序 和 服务 的 合适 的 解决 方案 "|。 

ER He HY EPR, WU Raheem sei, HEA (如 大 数据 分 析 ) 从 
25 AS MAG AN zs A8 HP aR ae. 2989 SE BE GE A eR a A H.C d 
滤 数 据 ， 并 将 其 余部 分 发 送 到 其 他 部 分 ， 以 进行 本 地 存储 、 可 视 化 并 传输 到 云 。 本 地 覆盖 由 
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云 提 供 ， 被 用 作 具 有 数 月 和 数 年 持续 时 间 的 数据 存储 库 ， 这 是 业务 智能 分 析 的 基础 。 

雾 计 算 仍 处 于 早期 阶段 ， 并 呈现 出 了 新 的 挑战 ， 例 如 雾 的 架构 、 框 架 和 标准 、 分 析 模 
型 、 存 储 和 网 络 资源 供应 及 调度 、 编 程 摘要 及 模型 以 及 安全 和 隐私 问题 等 外。 雾 分 析 需 要 
设备 和 数据 接口 的 标准 化 、 与 云 的 集成 、 流 分 析 以 处 理 连 续 的 输入 数据 ， 以 及 灵活 的 网 络 架 
构 (其 中 实时 数据 处 理 功 能 向 边缘 移动 )。 对 时 间 不 太 敏 感 的 数据 仍然 可 以 通过 云 进 行 长 期 
存储 和 历史 分 析 。 其 他 功能 如 物 联 网 应 用 程序 的 性 能 改进 以 及 数据 可 视 化 ， 可 以 通过 机 器 学 
习 实 现 ， 这 些 都 是 未 来 的 重要 功能 。 

Tang 等 个 提出 了 一 种 基于 雾 的 概念 的 架构 ， 用 于 智慧 城市 中 的 大 数据 分 析 ， 这 种 架 
构 是 分 层 的 、 可 扩展 、 分 布 式 的 ， 并 且 支 持 大 量 物 和 服务 的 集成 。 该 架构 由 四 层 组 成 ， 其 
中 具有 多 个 传感器 的 第 4 层 位 于 网 络 边缘 ， 第 3 层 使 用 许多 高 性 能 和 低 功率 节点 处 理 原 始 
数据 ， 第 2 层 使 用 中 间 计 算 节 点 识别 潜在 危险 ,第 1 层 代 表 提 供 全 局 监控 和 集中 控制 的 云 。 
在 文献 [10] 中 ， 作 者 引入 了 一 个 基于 雾 计 算 的 框架 FogGIS ， 用 于 从 地 理 空间 数据 中 挖掘 分 
析 。FogGIS 已 被 用 于 初步 分 析 ， 包 括 压 缩 和 釉 加 分 析 ， 并 且 通 过 压缩 技术 减少 了 辐 云 的 传 
输 。 随 着 组 织 机 构 将 更 多 连接 的 医疗 设备 引入 其 健康 IT 生态 系统 I， 雾 计算 在 医疗 保健 领 
域 也 越 来 越 受 欢迎 。 思 科 推 出 了 Fog Data Services( 雾 数据 服务 ) 8， 用 于 构建 可 扩展 物 联网 
数据 解决 方案 。 


11.3.2 £5|&€ 


雾 引 擎 (fog-engine, FE) "? 是 一 种 端 到 端 解决 方案 ， 它 提供 内 部 部 署 数 据 分 析 以 及 物 联 
网 设备 之 间 和 与 云 之 间 相 互通 信 的 功能 。 图 11.2 展示 了 典型 的 筋 引 警部 署 。 筋 引擎 由 最 终 
用 户 透 明 使 用 和 管理 ， 并 提供 内 部 部 署 和 实时 数据 分 析 功 能 。 








原始 数据 流 
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图 11.2 ”典型 的 基于 云 的 计算 系统 中 的 雾 引擎 部 署 





筋 引 擎 是 一 个 集成 到 物 联 网 设备 中 的 可 定制 开发 的 敏捷 异 构 平 台 。 筋 引擎 允许 在 云 和 位 
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于 网 络 边缘 的 与 物 联网 连接 的 分 布 式 设备 中 进行 数据 处 理 。 

雾 引 擎 与 附近 的 其 他 雾 引 擎 合作 ， 从 而 在 云 下 构建 一 个 本 地 点 对 点 网 络 。 它 为 印 载 数据 
和 作为 网 关 与 云 进行 交互 提供 了 便利 。 网 关 使 未 直接 连接 到 互联 网 的 设备 能 够 访问 云 服 务 。 
虽然 术语 “网 关 ” 在 网 络 中 具有 特定 功能 ,但 它 也 用 于 描述 一 组 或 一 徐 用 于 处 理 数据 的 设 
备 。 雾 引擎 由 模块 化 应 用 编程 接口 (API) 组 成 ， 用 于 提供 上 述 功能 。 在 软件 方面 ， 所 有 雾 引 
苟 都 使 用 相同 的 API， 这 些 API 在 云 中 也 是 可 用 的 ， 以 确保 物 联网 开发 人 员 的 垂直 连续 性 。 


11.3.3 ”使 用 需 引 警 进行 数据 分 析 


图 11.3 显示 了 在 数据 量 显 著 增 长 之 前 使 用 雾 引擎 在 数据 源 附 近 执 行 的 内 部 数据 分 析 。 
在 筋 引擎 中 进行 流 内 数据 的 本 地 分 析 ， 同 时 雾 引擎 的 数据 将 被 收集 并 传输 到 云 以 进行 离线 全 
局 数据 分 析 。 例 如 ， 在 智能 电网 中 ， 雾 引擎 可 以 帮助 用 户 确定 如 何 有 效 利用 能 源 。 反 之 ， 能 
源 供应 公司 则 在 云 中 分 析 城 市 中 数 千 电力 消费 者 的 数据 ， 以 确定 向 消费 者 供应 能 源 的 策略 。 
雾 引 擎 中 使 用 的 分 析 模 型 根据 云 分 析 决 定 和 传达 的 策略 进行 更 新 。 
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于 物 联 网 生成 的 数据 量 。 此 外 ， 雾 引 警 上 的 分 析 是 实时 的 ， 而 云 上 的 分 析 是 离线 的 。 与 云 相 
比 ， 筋 引擎 的 计算 和 存储 能 力 有 限 ， 但 是 云 上 的 处 理 时 延 更 高 。 雾 引擎 的 容错 能 力 较 强 ， 因 
为 可 以 在 发 生 故 障 时 将 任务 转移 到 附近 的 其 他 雾 引 擎 。 

筋 引 擎 可 以 采用 各 种 类 型 的 硬件 ， 例 如 具有 精细 粒度 的 多 核 处 理 器 FPGA 或 GPU， 而 
不 是 云 中 的 类 似 节 点 的 集群 。 每 个 和 雾 引擎 都 使 用 可 由 用 户 配 置 的 固定 人 硬件 资源 ， 而 分 配 的 资 
源 是 无 形 的 ， 并 且 在 云 中 不 受用 户 的 控制 。 筋 引擎 的 一 个 优点 是 能 够 集成 移动 物 联网 节点 ， 
如 智能 交通 系统 (intelligent transportation system, ITS) 中 的 汽车 中。 在 这 种 情况 下 ， 多 个 
邻近 的 和 雾 引擎 依靠 动态 构建 的 雾 进行 通信 并 交换 数据 。 云 提供 了 一 种 已 经 得 到 验证 的 现 收 现 
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付 模式 ， 而 雾 引擎 则 是 用 户 的 财产 。 在 物 联网 应 用 中 ， 由 于 接 人 的 电力 有 限 ， 雾 引擎 可 能 依 
靠 电 池 供电 ， 并 且 需 要 注意 节能 ， 而 云 由 恒定 的 电源 供电 。 表 11.1 将 雾 引擎 与 云 计 算 进行 
了 比较 。 


表 11.1 使 用 雾 引 擎 和 云 进行 数据 分 析 


特性 CS SS O M Z 
处 理 层次 全 局 数据 分 析 
处 理 方式 流 中 处 理 批量 处 理 
网 络 时 延 p 
数据 存储 无 限 
数据 生命 周期 无 限 
容错 高 
处 理 资 源 和 粒度 同 质 (数据 中 心 ) 和 粗 粒度 
多 功能 性 无 形 的 服务 器 
供应 XB. ALN HE 
节点 移动 性 X 
成 本 模型 现 收 现 付 
功率 模型 电力 

11.4 ”原型 和 评估 


我 们 已 经 开发 并 搭建 了 雾 引擎 架构 的 硬件 和 软件 部 分 ， 以 下 小 节 将 对 其 进行 描述 。 考 虑 
到 系统 管道 中 雾 引擎 的 不 同 部 署 ， 我 们 还 进行 了 大 量 实验 。 


11.4.1 架构 


由 于 雾 引擎 与 主要 采用 低 端 设备 的 物 联 网 集成 ， 因 此 需要 确定 它 是 灵活 且 透 明 的 ， 且 在 
物 联 网 设备 上 添加 雾 引 擎 对 现 有 系统 没有 负面 影响 。 雾 引擎 由 以 下 三 个 单元 组 成 : 

1) 数据 预 处 理 ( 即 清洗 、 过 滤 等 )、 分 析 和 存储 单元 。 

2) 由 网 络 接口 组 成 的 网 络 和 通信 单元 ， 用 于 对 等 网 络 和 云 到 物 联网 的 通信 。 

3) 编排 单元 ， 以 保持 雾 引 擎 之 间 以 及 雾 引 擎 与 云 之 间 的 同步 。 

图 11.4a 为 雾 引 警 的 总 体 架 构 。 图 11.4b 为 详细 的 雾 引擎 架构 。 它 使 用 几 个 通用 接口 来 
获取 数据 ， 如 通用 串 行 总 线 USB) "REB Wi-Fi、 小 范围 通信 蓝牙 、 通 用 异步 接收 器 和 发 送 
器 (UART)、 串 行 外 设 接 口 (SPI) 总 线 和 通用 输入 /输出 (GPIO) 引 脚 。 可 以 从 传感器 设 
备 、 其 他 物 联 网 设备 、Web 或 本 地 存储 器 获得 数据 。 原 始 或 半 结 构 化 数据 需要 通过 预 处 理 
单元 ， 如 清洗 、 过 滤 和 集成， 以 及 提取 、 加 载 和 转换 ( ETL)。 库 保存 用 于 数据 操作 的 规则 ， 
例如 ， 智 能 电表 产生 的 房屋 能 耗 数据 只 能 是 每 小 时 几 千 瓦 的 正 值 。 预 处 理 的 数据 可 以 通过 对 
等 网 络 接口 单元 与 对 等 引擎 一 起 传输 或 交换 。 在 一 个 雾 引 擎 集群 中 ， 具 有 较 高 处 理 能 力 的 引 
擎 可 以 充当 得 头 ， 其 他 雾 引 擎 负责 外 载 数据 。 编 排 单元 处 理 跨 雾 引擎 集群 的 集群 构造 和 数据 
分 发 。 云 接口 模块 是 一 个 便于 雾 引 擎 和 云 之 间 通 信 的 网 关 。 雾 引擎 调度 程序 和 任务 管理 器 协 
调 上 述 所 有 单元 。 
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a) 雾 引 警 的 总 体 架构 








USB: 通用 串 行 总 线 
BT: 蓝牙 
UART: 通用 异步 接收 器 和 发 送 天 
SPI: 串 行 外 设 接口 总 线 
GPIO: 通用 输入 /输出 引 脚 


b) 通信 单元 的 详细 架构 


eS 11.4 


11.4.2 配置 
下 面 将 介绍 雾 引 擎 通过 不 同 的 配置 在 不 同 的 环境 中 的 使 用 。 
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11.4.2.1 雾 引 擎 作为 代理 


图 11.5a 展示 了 雾 引 擎 经 过 配置 作为 代理 ， 从 传 感 需 接收 数据 、 过 滤 并 清洗 输入 ， 然 后 
将 数据 传输 到 云 的 过 程 。 连 接 传 感 需 的 接口 基于 内 部 集成 电路 CIBC) 协议 ， 传 感 器 捕获 
的 数据 由 雾 引 擎 的 I2C 接口 读 取 。 在 传统 方案 中 ， 数 据 将 被 直接 传输 到 云 ， 而 没有 进 一 
步 处 理 。 


11.4.2.2 $4) *E4E ARE AA E 


通过 利用 雾 引 擎 的 数据 分 析 单 元 (如 图 11.5b)， 数 据 经 过 分 析 并 存储 在 本 地 存储 中 ， 直 
到 超过 存储 限制 或 者 检测 到 错误 数据 。 在 该 单元 中 ， 首 先 为 第 一 个 数据 块 (例如 100 个 样 
AS) 拟 合 模型 ， 然 后 将 这 个 模型 用 于 识别 和 删除 异常 值 。 同 时 使 用 新 的 数据 块 定 期 更 新 模型 
(例如 每 100 个 样本 )。 传 统 方案 需要 与 云 之 间 保 持 恒 定 信道 ， 要 求 较 高 的 成 本 和 稳定 的 网 络 
连接 ， 而 在 筋 引 擎 作为 数据 分 析 引 擎 这 种 情况 下 ， 筋 引擎 和 云 之 间 不 需要 数据 流 ， 并 且 雾 引 
擎 可 以 定期 外 载 数据 。 此 外 ， 数 据 在 筋 引擎 中 进行 本 地 分 析 ， 这 降低 了 在 云 上 分 析 时 需要 处 
理由 多 种 来 源 生成 的 数据 的 复杂 性 。 


11.4.2.3 雾 引 擎 作为 服务 器 


在 第 三 种 配置 中 ， 多 个 雾 引 擎 形成 一 个 簇 ， 其 中 一 个 家 引 擎 作为 篮 头 。 簇 头 从 所 有 传 感 
吉 中 接收 并 分 析 数 据 ， 再 将 数据 传输 到 云 。 在 这 种 情况 下 ， 雾 引擎 的 三 个 通信 单元 都 已 路 
A (如 图 11.5c)。 这 种 配置 的 优点 是 ， 作 为 复 头 的 雾 引 擎 管理 与 云 之 间 的 唯一 信道 ， 不 需要 
在 雾 引 擎 和 云 之 间 建 立 多 个 独立 信道 。 在 这 种 情况 下 ， 使 用 雾 引 擎 的 优势 除了 数据 量 较 小 之 
外 ， 还 有 可 以 聚合 从 多 个 传 感 硕 设备 收集 的 数据 ， 并 将 其 通过 作为 篮 头 的 雾 引 擎 以 一 条 信息 
的 形式 传输 到 云 中 。 

这 一 配置 还 可 以 节省 设备 的 存储 空间 和 能 耗 。 在 集群 结构 中 ， 可 以 最 小 化 消息 的 数量 并 
使 用 允许 的 最 大 消息 量 ， 这 减少 了 消息 传输 的 数量 ， 从 而 降低 了 云 成 本 。 





a) 作为 代理 
图 11.5 和 雾 引 警 的 各 种 配置 
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c) 作为 服务 器 
图 11.5 ( 续 ) 


11.4.2.4 和 雾 引擎 与 云 的 通信 


我 们 已 经 进行 了 数 次 实验 来 检查 雾 引擎 的 功能 和 性 能 。 在 这 些 实验 中 ， 如 图 11.6 所 
W, RITE ZE Raspberry Pi3 板 上 和 台式 计算 机 上 实现 了 两 个 版 本 的 雾 引擎 ， 即 雾 引 
3E RPi 和 筋 引 擎 PC。 所 有 雾 引 擎 模块 都 使 用 Python 实现 。 使 用 两 个 不 同 的 MQTT 代理 
(Mosquitto SS 和 VerneMQ 9) 以 发 送 /接收 数据 包 。 相 应 地 ， 代 理 位 于 物 联 网 板 或 台式 计算 
机 上 。 我 们 使 用 了 三 种 不 同 的 云 ， 即 Hive Cloud 9, Eclipse Cloud @ 和 CloudMQTT @。 传 输 
时 间 是 发 送 数据 包 和 接收 确认 所 需 的 总 时 间 。 数 据 包 大 小 从 几 个 字 节 到 超过 4 MB 不 等 。 对 
于 每 个 不 同 大 小 的 包 ， 我 们 重复 实验 了 100 次 ， 并 测量 了 平均 时 间 。 

图 11.7 显示 从 筋 引 擎 到 云 的 传输 时 间 随 着 数据 包 大 小 的 增加 呈 指 数 增长 。 我 们 观察 到 ， 
Eclipse Cloud 对 于 大 于 64 KB 的 数据 包 ， 以 及 Hive Cloud 和 CloudMQTT 对 于 大 于 200 KB 
的 数据 包 的 传输 时 间 大 幅 增 加 。 此 外 ， 雾 引擎 到 雾 引 警 的 通信 比 雾 引擎 到 云 要 快 得 多 ， 特 别 


https://mosquitto.org/ 
https://vernemq.com/ 
http://www.thehivecloud.com 
http://www.eclipse.org/ecd/ 
https://www.cloudmqtt.com 
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是 对 于 较 大 数据 包 ( 即 大 于 64 KB )。 对 于 小 于 64 KB 或 200 KB 的 数据 包 ， 传 输 时 间 在 1 秒 
以 内 ， 而 雾 引 擎 之 间 的 对 等 通信 仍然 具有 较 低 的 时 延 。 此 外 ， 通 过 台式 计算 机 实现 的 雾 引 擎 
比 通过 RPi 板 实现 的 具有 更 强大 的 计算 和 网 络 资源 ， 且 执行 速度 更 快 。 在 我 们 评估 的 云 中 ， 
由 于 Hive 不 允许 数据 包 大 于 2 MB， 所 以 大 于 2 MB 的 数据 包 将 分 步 发 送 。 我 们 观察 到 在 雾 
引擎 之 间 交 换 大 于 32 MB 的 数据 包 是 不 可 能 的 ， 这 很 可 能 是 由 于 物 联 网 板 的 硬件 和 内 存 限 
制 。 因 此 ， 为 了 减少 传输 到 云 的 消息 数量 ， 可 以 使 用 以 雾 引 擎 作为 复 头 的 设备 集群 结构 ， 以 
达到 降低 成 本 和 增加 可 支持 特定 可 用 带宽 的 设备 数量 的 效果 。 





图 11.6， 雾 引擎 收集 数据 并 与 云 通信 


一 雾 引 敬 RPi 到 Eclipse Cloud 
… 雾 引擎 RPi 到 CloudMQTT 
一 雾 引擎 RPi 到 Hive Cloud 


~~ FFE PC 到 筋 引擎 RPi 
-- EISE RPi 到 雾 引擎 RPi 


16 384 65536 262144 1048576 2097152 4 194304 
数据 包 大 小 〈 字 节 ) 


图 11.7 和 雾 引 擎 和 云 之 间 的 数据 传输 时 间 〈 适 用 于 最 大 4 MB 的 各 种 数据 包 ) 





11.5 “案例 研究 
在 本 节 中 ， 我们 将 提供 两 个 案例 研究 来 说 明 所 提出 的 雾 引擎 如 何在 不 同 的 应 用 中 使 用 。 


11.5.1 智能 家 居 


在 本 案例 研究 中 ， 我 们 开发 了 一 个 智能 家 居 应 用 程序 ， 包 括 心率 监测 和 活动 监测 系 
At. B 11.8 展示 了 雾 引擎 在 系统 中 的 部 署 ， 它 作为 用 户 和 云 之 间 的 接口 运行 。 我 们 在 使 用 
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Python 的 Raspberry Pi 3 EMM SS S|. MARREK Wi-Fi 网 络 进行 通信 。 
下 面 将 介绍 雾 引 擎 在 其 中 扮演 的 不 同 角色 。 





| e wem : 


活动 传感器 


we 


图 11.8 ERRE PSs 7| *E 


1.5.1.1 FI AE AX 

在 此 环境 中 ， 传 感 器 捕获 家 中 的 受 监 控 患 者 的 心率 。 数 据 由 雾 引 擎 的 PC 接口 读 取 ， 
然后 被 转换 为 数字 格式 并 进行 过 滤 。 心 率 的 采样 率 为 每 秒 S0 个 样本 ，20 毫秒 的 时 间 间 隔 
足以 对 收集 的 数据 执行 所 需 的 处 理 。 根 据 实验 ， 大 约 40% 的 心率 数据 由 于 重复 或 超出 范 
围 而 被 丢弃， 但 仍然 可 以 在 每 个 单位 时 间 留 下 足够 数量 的 样本 。 数 据 最 终 通 过 API 传输 到 
Tingspeak Cloud SS。 使 用 和 雾 引擎 减少 了 上 传 数据 的 大 小 ， 因 此 对 网 络 和 处 理 资源 的 占用 以 及 
时 延 也 会 减少 。 

考虑 到 云 的 定价 通常 基于 在 一 段 时 间 内 处 理 和 存储 的 消息 的 数量 ,我们 分 别 评估 了 使 用 
和 不 使 用 雾 引擎 的 系统 的 效率 。 我 们 假设 提供 的 最 大 带宽 为 1 MB/s。 每 个 样本 大 小 (例如 心 
率 数据 ) 是 10 个 字 节 ， 包 括 传感器 索引 、 时 间 戳 和 心率 值 。 在 当前 场景 中 ， 系 统 为 每 个 传 
感 器 创建 了 一 个 独立 信道 ， 因 此 无 论 是 否 使 用 雾 引 擎 ， 数 据 传 输 速率 都 基本 相同 。 然 而 ， 通 
过 雾 引 擎 传输 的 数据 大 小 减少 了 40%。 因 此 对 于 所 提供 的 1 MB/s 的 带宽 ， 使 用 和 不 使 用 雾 
引擎 可 以 覆盖 的 设备 (信道 ) 的 最 大 数量 分 别 为 2000 fll 3330. 


11.5.1.2 ” 雾 引 擎 作为 数据 分 析 引 擎 


通过 使 用 雾 引 擎 的 数据 分 析 单 元 〈 图 11.5b)， 数 据 被 分 析 并 存储 在 本 地 存储 器 中 ， 直 到 
超过 存储 限制 或 检测 到 心率 的 非 正常 变化 。 在 这 个 单元 中 ， 首 先 为 第 一 个 数据 块 (KA 100 
个 样本 ) 拟 合 模 型 ， 这 个 模型 用 于 识别 和 删除 异常 值 。 然 后 使 用 新 的 数据 块 定期 更 新 模型 
(每 100 个 样本 )。 最 后 可 以 定期 将 数据 印 载 到 云 中 。 此 外 ， 数 据 在 和 雾 引擎 中 进行 本 地 分 析 ， 
这 降低 了 医院 云 中 分 析 处 理 大量 患 者 数据 的 复杂 性 。 参 考 已 经 给 出 的 假设 ， 使 用 和 不 使 用 雾 
引擎 的 系统 性 能 基本 一 致 ， 并 且 使 用 雾 引 擎 传输 的 数据 大 小 减少 了 40% 。 


©  https://thingspeak.com/ 
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11.5.1.3 雾 引 擎 作为 服务 器 


在 第 三 种 配置 中 ， 多 个 雾 引 擎 形成 一 个 簇 ， 其 中 一 个 雾 引擎 作为 复 头 。 我 们 已 经 使 
用 Arduino Nano 板 从 心率 传感器 获取 数据 并 将 数据 发 送 到 复 头 ， 这 是 在 功能 更 强大 的 板 
(Raspberry Pi 3 ) 上 实现 的 。 簇 头 从 所 有 传感器 中 接收 数据 ， 分 析 并 将 数据 传输 到 云 。 在 这 
种 情况 下 ， 筋 引擎 的 三 个 通信 单元 都 已 员 合 (图 11.5c)。 这 种 配置 的 优点 是 ， 作 为 簇 涉 的 雾 
引擎 管理 与 云 之 间 的 唯一 信道 ， 不 需要 在 筋 引 敬 和 云 之 间 建 立 多 个 独立 信道 。 

在 这 种 情况 下 ， 使 用 雾 引 警 的 优势 除了 数据 量 较 小 之 外 ， 还 有 可 以 聚合 从 多 个 传感器 收 
集 的 数据 ， 并 通过 簇 头 将 数据 以 一 条 信息 的 形式 传输 到 云 中 。 在 集群 结构 中 ， 可 以 最 小 化 消 
息 的 数量 并 使 用 允许 的 最 大 消息 量 ， 这 减少 了 消息 传输 的 数量 ， 从 而 降低 了 云 成 本 。 对 于 给 
定 的 1 MB 数据 带宽 ， 如 果 100 个 传感器 与 一 个 雾 引 警 建立 集群 ， 则 在 一 秒 内 生成 的 整个 数 
据 (3 KB) 可 以 在 单个 或 多 个 数据 包 中 传输 。 在 没有 雾 引 警 的 情况 下 ， 数 据 将 以 更 小 的 包 
大 小 (例如 10 个 字 节 ) 直接 发 送 ， 这 会 导致 消息 数量 增加 ， 即 需要 50 消息 / 秒 的 传输 速率 ， 
这 增加 了 使 用 云 的 成 本 。 通 过 使 用 3330 个 设备 的 集群 ， 可 以 将 收集 的 数据 打包 到 雾 引 警 中 
的 单个 1 MB 数据 包 中 。 表 11.2 根据 不 同 的 参数 比较 了 不 同 的 雾 引 擎 配置 ， 例 如 所 管理 的 数 
据 大 小 的 比值 、 每 种 情况 下 可 以 支持 的 最 大 设备 数量 等 。 


表 11.2 ”使 用 和 不 使 用 雾 引擎 的 各 种 方案 的 比较 
(带宽 、 采 样 率 和 样本 大 小 分 别 为 10 MB/s, 50 个 样本 / 秒 和 10 字 节 ) 


雾 引 擎 作为 数据 | SBA 
KEE | 雾 引 擎 作为 代理 分 析 引 敬 服务 器 


cae mee | 1 | 06 | 06 | 06 
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uni /分 析 iis 是。 eee 
离线 处 理 /传输 是 
最 大 包 大 小 有 


11.5.2 ”智能 营养 监测 系统 


在 第 二 个 案例 研究 中 ， 我 们 设计 了 一 个 智能 营养 监测 系统 ， 它 利用 物 联 网 传 感 硕 、 和 雾 引 
擎 和 分 层 数 据 分 析 准 确 了 解 成 人 的 饮食 习惯 ， 用 户 可 以 将 其 作为 改变 饮食 习惯 的 激励 ， 营 养 
师 可 以 据 此 为 患者 提供 更 好 的 指导 “' 。 所 提出 的 智能 营养 监测 系统 架构 如 图 11.9 Bro, Hi 
一 个 安装 了 各 种 传 感 需 的 自助 服务 终端 组 成 。 该 自助 服务 终端 将 配备 各 种 物 联网 传 感 狠 和 委 
引擎 ， 以 收集 食物 的 重量 、 体 积 和 结构 (例如 分 子 结构 ) 信息 。 用 户 只 需 通过 自助 服务 终端 
进行 身份 验证 (通过 手机 应 用 程序 )， 并 将 食物 在 自助 服务 终端 中 放置 几 秒 钟 ， 就 可 通过 传 
感 器 获得 相关 信息 。 获 得 数据 后 ， 用 户 即 可 停止 与 自助 服务 终端 的 互动 ， 继 续 进 行 日 党 活 
动 。 因 此 ， 数 据 收 集 将 采用 非 侵入 性 技术 完成 ， 用 户 无 须 输 入 任何 有 关 食 物 的 信息 。 在 目 助 
服务 终端 中 有 摄像 涉 从 不 同 角 度 捕获 来 自 食 物 的 照片 ， 并 将 它们 传输 到 云 服务 器 以 生成 食物 
的 3D 模型 用 于 食物 的 体积 估计。 上 自助 服务 终端 配备 了 筋 引擎 ， 用 于 处 理 收 集 的 数据 并 与 系 
统 的 其 他 组 件 进行 通信 。 

数据 分 析 模 块 负责 架构 中 的 统计 分 析 和 机 器 学 习 活 动 ， 用 于 生成 与 用 户 和 营养 师 相关 的 
报告 和 分 析 ， 并 识别 用 户 呈 现 的 食物 。 该 模块 的 输入 和 输出 是 有 两 个 数据 库 的 数据 存储 区 ， 
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该 存储 区 用 于 存储 收集 的 原始 数据 以 及 食物 的 营养 价值 。 可 视 化 模块 用 于 显示 图 表 ， 展 示 随 
时 间 推 移 的 不 同 营养 素 的 消耗 以 及 由 数据 分 析 模 块 执行 得 到 的 其 他 形式 的 复杂 数据 分 析 。 








(自助 服务 终端 ) 


图 11.9 智能 营养 监测 系统 架构 


为 了 证 明 我 们 的 方法 的 可 行 性 ， 我 们 开发 了 智能 营养 监测 系统 的 原型 ， 如 图 11.10 
所 示 。 数 据 采 集 点 的 原型 版 本 ( 即 自 助 服 务 终端 ) 利用 Raspberry Pi 3 Model B 板 (四 核 
1.2GHz CPU, 1GB RAM) 作为 筋 引擎 与 传 感 融 和 架构 的 其 余部 分 进行 交互 。 原 型 中 包含 五 
个 分 辩 率 为 800 万 像素 的 摄像 头 ， 每 个 摄像 头 都 被 添加 至 一 个 Raspberry Pi 中 。 我 们 使 用 
SITU Smart Scale 9 作为 传感器 ， 它 是 一 种 通过 蓝牙 与 其 他 设备 通信 的 智能 食物 秤 。 雾 引擎 
连接 食物 秤 、 从 连接 到 摄像 头 的 Raspberry Pi 接收 照片 ， 并 与 整体 架构 连接 。 为 了 更 好 地 与 
食物 秤 集成 ， 我 们 将 原型 中 的 雾 引 擎 的 操作 系统 更 换 为 emteria.OS © ( Android 兼容 操作 系 
统 ， 优 化 后 可 在 Raspberry Pi 3 上 运行 )。 用 户 通过 我 们 开发 的 移动 应 用 程序 触发 信息 捕获 过 
程 。 在 该 方法 中 ,已 经 注册 过 系统 的 用 户 将 食物 盘 放置 在 自助 服务 终端 中 ， 用 应 用 程序 进行 
认证 并 点 击 应 用 程序 上 的 按钮 ， 应 用 程序 向 雾 引 擎 上 运行 的 进程 发 送 消息 ， 表 明 开 始 数据 收 
集 过 程 。 然 后 雾 引擎 从 秤 和 其 他 Raspberry Pi 收集 读数 ， 并 通过 Wi-Fi 连接 将 所 有 相关 信息 
发 送 到 智能 营养 监测 引擎 。 雾 引擎 将 五 个 摄像 头 拍摄 的 食物 图 像 发 送 到 私有 云 ， 然 后 私有 云 
利用 AgiSoft PhotoScan Pro 9 软件 生成 3D 模型 。 这 将 用 于 公共 云 中 智能 营养 监测 引擎 的 食 
物体 积 估算 。 

除了 从 目 助 服务 终端 中 的 传感器 获得 的 数据 外 ， 雾 引擎 数据 的 另 一 个 来 源 是 外 部 食物 营 
养 数据 库 ， 如 图 11.9 所 示 。 我 们 的 原型 使 用 FatSecret 数据 库 @， 可 通过 RESTful API 访问 。 
当 数 据 分 析 模 块 向 采集 管理 模块 返回 具有 食品 名 称 的 字符 串 〈 可 能 是 对 用 户 提供 的 食物 的 可 
能 成 分 的 分 析 结果 ) 时 ， 将 触发 与 FatSecret 的 交互 。 这 一 名 称 用 于 在 FatSecret 数据 库 ( 通 
过 API) 中 进行 搜索 ， 以 确定 有 关 食 物 的 营养 成 分 ， 然 后 将 该 信息 存储 在 数据 库 中 。 已 被 收 
集 并 存储 在 数据 库 中 的 所 有 营养 数据 将 用 于 生成 针对 营养 师 和 用 户 的 每 日 、 每 周 和 每 月 不 同 
营养 素 和 卡路里 摄 和 的 图 表 。 营 养 师 只 能 访问 自己 的 患者 的 用 户 数据 ， 不 能 访问 属于 其 他 营 
养 师 的 患者 的 数据 。 


http://situscale.com/ 
https://emteria.com/ 
http://www.agisoft.com/ 
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https://www.fatsecret.com 
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图 11.10 智能 营养 监测 系统 原型 


11.6 .相关 工作 


最 近 ， 主 要 的 云 供 应 商 为 物 联网 解决 方案 引入 了 具有 不 同 特征 的 新 服务 。 表 11.3 是 来 
自 五 个 知名 云 供应 商 的 物 联 网 解决 方案 列表 。 这 些 解决 方案 针对 的 基本 方面 之 一 是 数据 采 
集 ， 它 们 指定 了 物 联网 软件 平台 组 件 之 间 的 通信 协议 。 由 于 物 联 网 系统 可 能 有 数 百 万 个 节 
点 ， 因 此 解决 方案 提供 了 轻 量 级 通信 协议 (如 MQTT) 以 最 小 化 网 络 带宽 。 安 全 性 是 这 些 解 
决 方案 关注 的 另 一 个 因素 ， 其 中 在 物 联 网 设备 和 软件 系统 之 间 需 要 安全 通信 。 从 表 11.3 中 
可 以 看 出 ， 链 接 加 密 是 避免 系统 中 存在 潜在 窃听 的 常用 技术 。 


表 11.3 来自 五 大 云 供应 商 的 物 联网 解决 方案 













数据 采集 











安全 链 路 加 密 (TLS) | ERME (TLS) 





[ ^s [| 后 | m [| s* | me 
HTTP, AMQP, 
HTTP, WebSockets, | MQTT 和 自 定义 协 MOTT, HTTP e e 
项 目 ) 
链 路 加 密 (TLS) | SERII (TLS), 
份 验证 (SigV4,X.509 )| 具有 SAS 令 牌 的 | Cloud SSO)、 身 份 
设备 ) 管理 (LDAP) 
云 数 据 流 、Big- 
亚马逊 机 器 学 习 模型 | 流 分 析 、 机 器 | IBM Bluemix 数 | ^ 
数据 分 析 (亚马逊 QuickSight) €—€— Query, Datalab,| MaxCompute 
Dataproc 
Azure Wy 联网 
网 关 架 构 | 设备 网 关 EZF) | 网 关 (内 部 网 关 、| 通用 网 关 通用 网 关 (内 部 ) | BAK (在 云 中 ) 
测试 版 ) 


eens 联 网 | BM 沃 森 物 联网 | 谷歌 物 联网 阿里 云 物 联网 
议 (使 用 协议 网 关 
链 路 加 密 (TLS)、 身 | 身份 验证 (每 个 | 身份 验证 (IBM 
集成 ”| RESTAPI | RESTAPI | REST 和 实时 API| RESTAPI, gRPC| REST API 
集成 是 将 数据 导入 云 计 算 系 统 的 过 程 ， 如 表 11.3 所 示 ，REST API 是 一 种 通用 技术 ， 利 
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用 它 可 以 从 云 平台 访问 数据 和 信息 。 从 物 联网 设备 采集 数据 后 ， 必 须 分 析 数 据 以 提取 知识 和 
有 意义 的 信息 。 数 据 分 析 可 以 通过 多 种 方式 完成 ， 每 个 云 供应 商都 有 各 种 软件 包 和 服务 ， 包 
括 机 顺 学 习 算 法 、 统 计 分 析 、 数 据 探索 和 可 视 化 。 

K 11.3 中 的 最 后 一 行 是 网 关 染 构 ， 这 是 本 草 的 主要 内 容 。 网 关 是 物 联网 设备 和 云 平台 之 间 
的 层 。 大 多 数 供应 商 仅 提供 位 于 云 平台 上 的 网 关 的 一 般 假 设 和 规范 。 微 软 和 谷歌 对 内 部 部 署 的 
网 关 进 行 过 一 些 早期 开发 ， 但 都 没有 完全 通过 适当 的 集成 来 实现 。 如 前 所 述 ， 雾 引擎 可 以 作为 
网 关 来 解决 这 个 问题 ， 为 物 联 网 设备 提供 内 部 数据 分 析 以 及 相互 通信 和 与 云 通信 的 能 力 。 

另 一 种 备 受 关注 的 服务 类 型 是 内 部 数据 分 析 。 微 软 Azure Stack 是 一 种 新 的 混合 云 平 
台 产 品 ， 它 使 企业 能 够 从 自己 的 数据 中 心 提供 Azure 服务 ， 同 时 保持 对 数据 中 心 的 控制 ， 以 
实现 混合 云 的 灵活 性 。CardioLog Analytics 98 提供 在 用 户 端 服务 器 上 运行 的 内 部 数据 分 析 。 
Oracle” 将 Oracle 基础 设施 作为 一 种 服务 提供 给 企业 内 部 ， 并 根据 需要 提供 容量 ， 使 客户 
能 够 在 其 数据 中 心 部 署 Oracle 工程 系统 。 用 于 内 部 部 署 的 IBM Digital Analytics 是 其 数字 分 
析 加 速 硕 解决 方案 的 核心 Web 分 析 软 件 组 件 。 但 是 ， 分 析 软 件 安装 在 高 性 能 IBM 应 用 程序 
服务 器 上 。 用 于 分 析 的 IBM PureData 系统 是 由 Netezza 技术 支持 的 数据 库 设 备 "1。 

思科 ParStream 9 经 过 精心 设计 ， 可 以 在 加 载 实 时 数据 时 立即 进行 达 续 分 析 。 思 科 
ParStream 具有 可 扩展 的 分 布 式 混合 数据 库 架 构 ， 可 分 析 边 缘 的 数 十 亿 条 记录 ， 并 拥有 专利 
的 索引 和 压缩 功能 ， 可 最 大 限度 地 防止 性 能 下 降 并 实时 处 理 数据 。ParStream 可 与 机 器 学 习 
引 警 集成 ， 以 支持 高 级 分 析 。 它 利用 标准 多 核 CPU 和 GPU 来 执行 查询 ， 并 使 用 时 间 序 列 分 
析 将 流 数据 分 析 与 大 量 历史 数据 相 结 合 。 它 使 用 警报 和 操作 来 监视 数据 流 ， 以 及 创建 和 修改 
易于 调用 的 过 程 ， 这 些 过 程 可 以 目 动 生成 警报 、 发 送 通知 或 执行 操作 。 它 通过 应 用 统计 函数 
和 使 用 高 级 分 析 的 分 析 模 型 ， 从 大 量 数据 中 推导 出 模型 和 假设 。 

雾 计 算 在 学 术 界 受到 了 很 多 关注 。 研 究 人 员 已 经 在 各 种 情景 中 提出 了 雾 计 算 的 各 种 应 
用 ， 例 如 健康 监测 、 智 慧 城市 和 车 载 网 络 ”“:。 随 着 雾 计 算得 到 的 关注 增多 ， 人 们 在 尽力 提 
高 该 计算 范式 的 效率 。Yousefpour GA?) 提出 了 雾 设 备 的 时 延 最 小 化 策略 ， 他 们 开发 了 一 
种 分 析 模 型 来 评估 物 联 网 设备 、 雾 、 云 之 间 相 互 作 用 的 服务 时 延 ， 其 仿真 研究 与 分 析 模 型 
得 到 的 结论 相符 。Alturki SE A P? 讨论 了 可 以 在 雾 设 备 上 分 发 和 执行 的 分 析 方 法 ， 并 使 用 
Raspberry Pi 板 进行 了 实验 。 其 结果 表明 ， 尽 管 准确 性 降低 ， 但 数据 消耗 也 相应 减少 了 。 作 
者 强调 需要 对 数据 进行 全 局 查看 ， 以 提高 结果 的 准确 性 。Jiang EA P gib T zit A HERE 
架 中 的 设计 调整 ， 以 适应 雾 计 算 场 景 。Liu 等 人 四 提出 了 一 种 雾 计算 的 框架 ， 包括 资源 分 
配 、 时 延 减少 、 容 错 性 和 隐私 方面 。 

Liu 等 人 外 强调 了 雾 计算 中 安全 和 隐私 的 重要 性 。 他 们 提出 基于 生物 识别 的 认证 在 雾 计 
算 中 是 有 益 的 。 他 们 还 提出 了 在 大 规模 和 移动 雾 环 境 中 实施 入 侵 检测 的 挑战 问题 。 他 们 强调 
需要 运行 隐私 保护 算法 来 保护 隐私 ， 例 如 雾 和 云 之 间 的 同 态 加 密 。 由 于 云 的 现 有 解决 方案 无 
KAMA S¢, Mukherjee 等 人 强调 了 对 新 的 雾 的 安全 和 隐私 解决 方案 的 需求 。 他 们 确定 
了 和 雾 安 全 和 隐私 方面 的 六 个 研究 挑战 ， 即 信任 、 隐 私 保护 、 身 份 验证 和 密 钥 协议 、 人 入 侵 检 测 
系统 、 雾 节点 的 动态 接 人 和 离开 、 交 义 问题 和 雾 化 取证 。 

研究 人 员 一 直 在 努力 实现 更 好 地 集成 雾 、 云 和 物 联网 设备 的 基础 设施 。Chang 等 人 P? 
提出 了 Indie Fog 基础 设施 ， 它 利用 消费 者 的 网 络 设备 为 物 联网 服务 供应 商 提供 雾 计 算 环 境 。 


© http://news.intlock.com/on-premise-or-on-demand-solutions/ 
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Indie Fog 可 以 以 各 种 方式 部 署 。Indie Fog 集群 可 以 预 处 理 从 传感器 和 其 他 设备 上 收集 的 数 
Hi. Indie Fog 基础 设施 将 部 署 在 静态 传 感 希 设备 中 ， 并 提供 各 种 基础 服务 ， 如 快速 数据 采 
集 和 处 理 的 基础 设施 。 车 载 Indie Fog 将 促进 车 联网 的 发 展 ， 而 部 署 在 智能 手机 上 的 智能 手 
机 Indie Fog 服务 器 可 以 处 理 手机 上 的 数据 。Indie Fog 系统 由 三 部 分 组 成 ， 即 客户 端 、 服 务 
ti ATE AME o 

雾 计 算 在 医疗 保健 领域 也 有 一 些 有 趣 的 应 用 。 传 统 的 基于 云 的 医疗 保健 解决 方案 需要 
更 长 的 时 延 和 响应 时 间 。 雾 计算 通过 利用 边缘 设备 来 执行 医疗 保健 数据 的 分 析 、 通 信和 存储 ， 
可 以 潜在 地 减少 这 种 时 延 。Cao EA P? 利用 雾 计 算 为 中 风 患 者 开发 了 跌倒 检测 应 用 程序 ， 其 
中 跌倒 检测 任务 在 边缘 设备 (例如 智能 手机 ) 和 云 之 间 是 分 离 的 。Sood 和 Mahajan P? 设计 了 
一 个 基于 雾 和 云 的 系统 来 诊断 和 预防 基 孔 肯 雅 (Chikungunya) 病毒 的 爆发 ， 这 种 病毒 通过 
蚊子 的 叮咬 传播 给 人 类 。 他 们 的 系统 由 三 层 组 成 : 数据 累积 (用 于 采集 用 户 的 健康 、 环 境 和 
位 置 数据 )、 雾 层 (用 于 将 数据 分 类 为 受 感染 和 其 他 类 别 ， 以 及 警报 生成 ) 和 云层 (用 于 存储 
和 处 理 雾 层 无 法 管理 或 处 理 的 数据 )。 通 过 实验 评估 得 出 ， 该 系统 具有 高 精度 和 低 啊 应 时 间 。 
Dubey 等 人 中 提出 了 一 种 面向 服务 的 雾 计算 架构 ， 用 于 家 庭 医疗 保健 服务 。 他 们 利用 英 特 
AK Edison 开发 板 为 实验 部 署 雾 计算 。 第 一 个 实验 涉及 分 析 语 言 运动 障 但 。 雾 设备 负责 处 理 
语音 信号 ， 并 将 提取 的 模式 发 送 到 云 。 第 二 个 实验 涉及 处 理 心 电 图 (ECG) 数据。 作者 得 出 
了 所 提 架 构 中 的 和 雾 引 擎 降低 了 远程 医疗 应 用 程序 、 云 存储 和 边缘 设备 传输 功率 的 物流 需求 的 
结论 。Vora 等 人 四 提出 了 一 种 基于 雾 的 监测 系统 ， 利 用 集群 和 基于 云 的 计算 来 监测 慢性 神 
经 疾病 患者 。 该 系统 使 用 无 线 体 域 网 收集 重要 的 健康 信息 ， 并 将 数据 发 送 到 微 云 ， 微 云 进 行 
数据 清洗 和 分 割 并 做 出 决策 8S。 此 外 ， 数 据 还 将 被 发 送 到 云 中 以 进行 分 类 ， 而 结果 将 被 发 送 
回 微 云 以 检测 雾 中 处 理 中 的 异常 。 性 能 评估 表明 ， 雾 计算 实现 了 更 高 的 带宽 效率 和 更 短 的 响 
应 时 间 。Guibert A P7 建议 使 用 以 内 容 为 中 心 的 网 络 方法 结合 雾 计算 来 实现 通信 并 提高 存 
储 效率 。 其 仿真 结果 表明 ， 与 传统 的 以 内 容 为 中 心 的 网 络 相 比 ， 基 于 雾 的 以 内 容 为 中 心 网 络 
的 时 延 减 少 了 。 

目前 人 们 在 实现 雾 计算 方面 的 工作 还 十 分 有 限 。 人 例如， 研究 者 在 台式 计算 机 中 实现 了 一 
种 简单 的 电子 健康 网 关 中， 他 们 研究 了 使 用 该 系统 进行 信号 处 理 以 减少 时 延 的 可 能 性 。 在 
文献 [39] 中 ,研究 者 实现 了 用 于 改善 在 线 游戏 中 的 QoS 的 网 关 模 型 。 他 们 透露 ， 使 用 雾 计 
算 模型 可 以 为 游戏 用 户 将 响应 时 间 缩 短 20% 。 虽 然 雾 计算 的 实现 还 处 于 早期 阶段 ， 但 雾 引 
擎 的 设计 和 实现 可 以 适应 各 种 大 数据 分 析 应 用 。 这 种 实现 具有 进一步 探索 和 开发 用 于 其 他 行 
业 和 商业 应 用 的 极 大 潜力 。 


11.7 “未 来 研究 方向 


在 大 数据 分 析 中 采用 雾 引 警 应 该 考虑 其 中 存在 的 一 些 挑战 。 提 出 的 解决 方案 的 优点 应 该 
根据 不 同 的 场景 ， 并 与 其 成 本 和 风险 进行 权衡 。 尽 管 传 感 顺 和 物 联网 设备 通常 很 便宜 ， 但 如 
果 每 个 雾 引 擎 的 涉及 范围 很 广 ， 则 应 用 雾 引 擎 的 解决 方案 可 能 会 很 昂贵 。 因 此 ， 需 要 进一步 
研究 解决 方案 的 可 扩展 性 和 成 本 。 

安全 性 是 男 一 个 问题 ， 因 为 将 雾 添加 为 新 技术 层 会 引入 男 一 个 潜在 的 漏洞 点 。 此 外 ， 可 
能 需要 调整 数据 管理 以 解决 隐私 问题 。 因 此 ， 雾 引擎 应 该 是 整体 数据 策略 的 一 部 分 ， 对 一 些 
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基本 问题 如 可 以 采集 哪些 数据 、 数 据 应 保留 多 和 久 等 应 该 有 明确 的 答案 。 

虽然 雾 引 擎 可 以 被 配置 为 元 余 资 源 ， 但 在 系统 的 不 同 组 件 中 ， 可 靠 性 仍然 是 一 个 重要 问 
题 。 鉴 于 雾 引擎 需要 适用 于 不 同 的 应 用 程序 ， 应 根据 应 用 程序 要 求 改 变 可 徘 性 机 制 。 如 表 
11.1 所 述 ， 雾 引擎 可 以 采用 电池 供电 ， 因 此 能 源 优化 将 是 一 项 重大 挑战 。 在 雾 引 擎 中 执行 数 
据 分 析 是 一 项 耗 电 的 任务 ， 因 此 在 部 署 大 量 雾 引擎 时 ， 必 须 考 虑 能 效 问 题 。 

最 后 ， 资 源 管理 对 于 筋 引 擎 来 说 是 一 项 具有 挑战 性 的 任务 。 资 源 管 理 器 应 该 是 分 层 和 分 
布 式 的 ， 其 中 第 一 层 大 数据 分 析 将 在 雾 引 擎 中 进行 ， 而 其 余 的 将 在 云 中 完成 。 因 此 ， 利 用 雾 
引擎 提供 用 于 大 数据 分 析 的 资源 并 满足 所 需 性 能 和 成 本 ， 将 是 资源 管理 者 要 权衡 的 问题 。 


11.8 结论 


数据 分 析 可 以 在 生成 数据 的 位 置 附近 执行 ， 以 减少 数据 通信 开销 和 数据 处 理 时 间 。 这 将 
引入 一 种 新 型 的 分 层 数 据 分 析 ， 其 中 筋 层 是 第 一 层 ， 而 云层 是 最 后 一 层 。 通 过 我 们 提出 的 筋 
引擎 解决 方案 ， 可 以 实现 具有 内 部 部 署 处 理 能 力 的 物 联网 应 用 ， 从 而 带 来 很 多 好 处 ， 例 如 减 
小 数据 大 小 、 减 少数 据 传 输 量 、 降 低 使 用 云 的 成 本 。 雾 引擎 可 以 根据 其 目的 以 及 部 署 系统 的 
位 置 发 挥 各 种 作用 。 我 们 还 介绍 了 两 个 案例 研究 ， 其 中 雾 引擎 已 经 适用 于 智能 家 居 以 及 智能 
监控 营养 系统 。 我 们 打算 在 未 来 研究 一 些 具 有 挑战 和 开放 性 的 问题 ， 包 括 资源 调度 、 能 源 效 
率 和 可 靠 性 等 。 
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12.4 引言 


心血 管 疾病 患者 的 数量 正 以 惊人 的 速度 增长 。 据 美国 国家 卫生 中 心 统 计 ，2015 年 美国 
有 超过 2 840 万 人 患 有 心血 管 疾病 所。 而 糖尿 病 患者 、 肥 胖 症 患者 和 缺乏 身体 锻炼 的 人 窒 串 
心脏 疾病 的 概率 更 高 。 心 血管 疾病 可 导致 严重 后 果 ， 如 肾脏 创伤 、 神 经 损伤 ， 甚 至 死亡 “。 
例如 ， 中 风 (心血 管 疾病 的 一 种 ) 每 年 导致 大 约 129 000 名 美国 人 丧生 ““"。 为 了 减轻 心血 管 
疾病 的 严重 影响 ， 健 康 监 测 系统 经 常 被 用 于 许多 医院 和 医疗 中 心 。 这 些 系 统 监测 人 体 的 一 些 
重要 信号， 如 心电图 (ECG)、 体 温和 血压 。 医 生 将 根据 采集 到 的 生物 信号 采用 合适 的 治疗 
Hes 

在 50 岁 以 上 人 和 群 中 ， 每 年 都 有 约 30% 的 人 跌倒 并 且 造 成 严重 后 果 “。 而 这 些 跌 倒 病例 
中 只 有 一 半 会 向 医生 或 护理 人 员 报 告 站 。 处 理 未 报告 的 跌倒 伤害 很 困难 ， 同 时 耗 时 且 昂 贵 。 
跌倒 和 心血 管 疾病 是 成 人 残疾 和 许多 其 他 严重 伤害 (如 脑 损伤 ) 的 主要 原因 之 一 。 因 此 ， 
现在 迫切 需要 一 种 跌倒 检测 系统 ， 它 能 够 实时 地 向 医生 或 护理 人 员 报 告 事故 。 医 生 对 跌倒 病 
例 的 快速 反应 可 能 有 助 于 减少 伤害 的 严重 程度 ， 甚 至 挽救 患者 的 生命 。 

传统 的 健康 监测 系统 (例如 心电图 监测 ) 通常 具有 许多 缺点 ， 例 如 非 普 遍 数 据 访问 和 非 
连续 监控 。 例 如 ， 许 多 医院 的 12 个 领先 的 心 电 监 护 系 统 不 支持 移动 性 ， 并 且 心 电 图 测量 仅 
适用 于 瞬间 或 短 时 间 段 (例如 几 分 钟 )。 另 外 ， 这 些 系统 提供 的 测量 结果 不 能 被 医生 和 专家 
实时 分 析 。 因 此 ， 人 们 需要 一 种 能 够 提供 持续 的 实时 健康 监测 和 其 他 可 以 提高 医疗 服务 质量 
的 先进 服务 的 医疗 系统 。 通 过 该 系统 ， 医 生 可 以 远程 访问 采集 到 的 用 于 实时 分 析 的 数据 。 此 
外 ， 该 系统 可 以 向 医生 或 者 护理 人 员 报 告 异常 或 紧急 情况 (例如 ， 跌 倒 、 过 低 或 过 高 的 心率 ) 
以 得 到 快速 回应 P7. 

物 联 网 作为 一 个 物理 和 虚拟 对 象 相互 关联 的 动态 平台 ， 可 以 帮助 改善 健康 监测 系统 “|。 
基于 物 联网 的 健康 监测 涉及 可 穿戴 设备 、 无 线 人 体 传 感 器 网 络 和 云 计算 ， 它 能 够 提供 高 质 
量 且 低 成 本 的 服务 (例如 长 期 历史 数据 )， 同 时 不 会 干扰 患者 的 日 常 活动 “。 例 如 ， 物 联网 
系统 中 的 可 穿戴 设备 可 以 采集 不 同类 型 的 生物 信号 ， 如 心电图 、 肌 电 图 (EMG) 和 脑 电 图 
(EEG). 

其 他 的 传感器 ， 如 加 速度 计 、 陀 螺 仪 和 磁力 计 可 以 提供 与 人 体 运 动 相关 的 参数 (例如 行 
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走 和 手 的 移动 ) 1。 在 许多 情况 下 ， 采 集 到 的 数据 被 传输 至 网 关 ， 网 关 再 将 数据 转发 到 云 
服务 器 进行 进一步 处 理 (例如 ,数据 处 理 和 数据 分 析 )。 相 应 地 ， 电 子 健康 数据 可 以 以 人 类 
可 读 的 形式 (如 文本 或 图 形 的 形式 ) 被 实时 远程 监控 中 。 此 外 ,通过 在 云 服务 器 上 运行 的 算 
法 ， 系 统 能 够 检测 异常 情况 (例如 跌倒 或 高 心率 )。 检 测 到 的 异常 将 被 实时 通知 给 相应 的 个 
人 (例如 医生 ) "1。 

然而 ， 这 些 物 联 网 系统 存在 一 系列 挑战 ， 如 传输 带宽 和 可 穿戴 传感器 节点 的 能 效 。 具 体 
地 ， 在 基于 物 联 网 的 多 通道 心电图 或 肌 电 图 监控 系统 中 ， 可 穿戴 传感器 节点 通常 以 高 数据 速 
率 采 集 大 量 数据 ( 约 每 个 ECG 通道 6 kbit/s) 并 通过 无 线 网 络 传输 数据 包 。 这 些 系统 中 的 网 
关 主 要 将 采集 的 数据 转发 到 云 服 务 器 进行 存储 和 分 析 。 相 应 地 ， 可 穿戴 传感器 节点 的 寿命 并 
不 长 ， 因 为 这 些 节 点 通常 需要 在 有 限 的 能 源 预算 下 同时 执行 计算 和 通信 任务 。 此 外 ， 网 络 和 
云 服 务 器 必须 处 理 大量 数 据 ， 这 可 能 导致 更 高 的 错误 率 并 且 无 法 满足 实时 医疗 保健 系统 的 时 
TERR (PM, ECG 信号 的 最 大 时 延 是 500 毫秒 ')。 因 此 ， 必 须 尽 可 能 减少 传感器 节点 的 
能 耗 和 通过 网 络 传输 的 数据 量 ， 同 时 维持 高 水 平 的 服务 质量 (QoS). 

为 了 在 保持 优质 医疗 服务 的 同时 应 对 上 述 挑战 ， 一 个 合适 的 解决 方案 是 在 智能 网 关 应 用 
雾 计算 "“"。 具 体 地 ， 需 要 在 传统 网 关 和 云 服 务 器 之 间 添 加 一 个 称 为 雾 的 额外 层 。 通 过 将 计 
算 负 载 从 可 穿戴 设备 移 至 智能 网 关 ， 雾 计算 有 助 于 减轻 可 穿戴 传感器 节点 的 负担 。 例 如 ， 运 
行 复杂 算法 (例如 ， 基 于 小 波 变换 的 ECG 提取 算法 ) 带 来 的 重 计算 负荷 将 由 智能 网 关 的 雾 
层 分 担 "“。 相 应 地 ， 传 感 器 节点 的 寿命 可 以 大 大 延长 "。 此 外 ， 雾 计算 设备 对 网 络 边缘 
的 服务 进行 了 增强 ， 减 轻 了 云 服 务 器 的 负担 “"。 雾 计算 有 助 于 把 云 计 算 范 式 带 到 网 络 的 边 
缘 并 提供 由 云 服务 器 支持 的 高 级 特性 ”。 例 如 ， 雾 计算 的 一 些 基本 特征 包括 位 置 感知 、 地 
理 分 布 、 互 操作 能 力 、 边 缘 定 位 、 低 时 延 以 及 对 在 线 分 析 的 支持 外。 总 之 ， 雾 计算 和 使 用 
智能 网 关 、 可 穿戴 设备 的 物 联网 系统 的 组 合 可 以 成 为 应 对 远程 连续 健康 监测 系统 现 有 挑战 的 
可 持续 解决 方案 。 

在 本 章 ， 我 们 将 在 健康 监测 物 联 网 系统 中 利用 雾 计 算 来 提高 医疗 服务 质量 。 雾 计算 及 其 
服务 有 助 于 提高 传感器 设备 Chu) 的 能 效 、 提 升 安全 级 别 ， 并 节省 网 络 带宽 。 此 外 ， 雾 畏 
助 系统 在 智能 网 关上 以 分 布 式 方式 分 析 和 处 理 数 据 ， 以 提供 实时 分 析 结 果 。 为 了 展示 雾 计算 
在 物 联 网 系统 中 的 好 处 ， 我 们 实现 了 一 个 包含 可 穿戴 传感器 节点 、 雾 计算 网 关 和 终端 用 户 终 
端的 完整 的 系统 ， 然 后 展示 并 评估 了 两 个 与 人 体 跌 倒 检测 和 心率 变异 相关 的 案例 。 

本 章 的 其 余部 分 的 内 容 安排 如 下 : 12.2 节 将 概述 具有 雾 计 算 的 基于 物 联网 的 系统 架构 , 
12.3 节 将 描述 智能 电子 健康 网 关中 的 雾 计算 服务 ，12.4 节 将 介绍 系统 实现 ，12.5 节 将 提供 一 
个 案例 研究 、 实 验 结果 和 评估 ，12.6 节 将 进行 讨论 ，12.7 节 将 介绍 筋 计算 的 相关 应 用 ，12.8 
节 将 讨论 未 来 的 研究 方向 ，12.9 节 将 总 结 本 章 的 工作 。 


122 ”具有 雳 计算 的 基于 物 联网 的 健康 监测 系统 架构 


健康 监测 物 联网 系统 必须 可 靠 ， 因 为 它 的 结果 间接 或 直接 影响 医生 的 分 析 和 决策 。 结 采 
申 的 一 个 错误 或 者 延迟 可 能 导致 严重 后 果 ， 例 如 不 正确 的 治疗 或 对 紧急 情况 的 延迟 啊 应 ， 这 
可 能 会 对 人 的 健康 产生 负面 影响 。 例 如 ， 人 体 跌 倒 检 测 监控 物 联 网 系统 给 医生 的 延迟 通知 会 
时 致 对 严重 头 部 伤害 的 延迟 响应 ， 这 很 可 能 导致 死亡 。 在 这 种 情况 下 ， 如 果 一 位 医生 实时 了 
解 了 这 个 病例 ， 那 么 他 就 可 以 提供 急救 程序 (例如 止血 ) 以 挽救 患者 的 生命 。 因 此 ， 健 康 监 
测 物 联网 系统 必须 提供 高 质量 的 实时 数据 。 电 子 健康 信号 的 时 延 要 求 会 有 所 不 同 ， 这 具体 取 
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决 于 特定 电子 健康 信号 的 特征 。 例 如 ，EMG 信号 的 最 大 时 延 应 小 于 15.6 ERR UT, 另外 ,， 系 
统 有 必要 提供 高 级 服务 ， 如 向 啊 应 人 员 实 时 推送 通知 来 报告 紧急 情况 。 

然而 ， 传 统 的 健康 监测 物 联 网 系统 是 由 传感器 设备 〈 节 点 ) 网 关 和 云 服 务 器 构建 的 ,在 
许多 情况 下 它 无 法 满足 严格 的 时 延 要 求 〈 例 如 ， 系 统 网 关 和 云 服务 筑 之 间 连 接 断 开 )。 为 了 
克服 传统 健康 监测 系统 的 缺点 ， 本 章 提 出 了 具有 雾 计 算 的 先进 的 健康 监测 物 联 网 系统 。 具 有 
雾 计 算 的 系统 架构 如 图 12.1 所 示 。 该 系统 包括 几 个 主要 组 件 ， 如 传感器 层 、 具 有 筋 层 的 知 
能 网 关 和 带 有 最 终 用 户 终端 的 云 服务 右 。 下 面 将 描述 该 染 构 的 不 同 层 的 功能 。 





图 12.1 具有 雾 计 算 的 远程 实时 健康 监测 物 联网 系统 的 以 构 


12.2.1 设备 (eRe) Ez 


设备 (传感器 ) 层 由 传感器 节点 组 成 ， 其 中 每 个 节点 通常 具有 三 个 主要 组 件 ， 包 括 传 感 
器 、 微 控制 器 和 无 线 通信 芯片 。 在 某 些 应 用 所 中， 可 以 将 SD 卡 集成 到 传感器 节点 中 以 存 
储 临 时 数据 。 传 感 器 (例如 ECG 、 葡 萄 糖 、SpO2、 湿 度 和 温度 传感器 ) 用 于 采集 来 自 周围 
环境 的 环境 数据 和 来 自 人 体 的 电子 健康 数据 。 环 境 数 据 ， 如 室温 、 湿 度 和 患者 活动 的 状态 有 
助 于 提高 电子 健康 数据 和 医生 决策 的 质量 。 例 如 ， 对 于 一 个 健康 的 人 来 说 ， 跑 步 时 的 心率 为 
100 次 / 秒 是 正常 的 ， 而 如 果 他 正在 椅子 上 休息 ， 那 么 这 个 心率 就 是 过 高 的 并 且 有 问题 。 如 
果 没 有 活动 状态 ， 就 很 难 实现 准确 的 分 析 。 采 集 环境 数据 并 不 会 在 重量 、 大 小 、 复 杂 性 和 能 
耗 方面 显著 增加 传感器 节点 的 负担 。 例 如 ， 活 动 状态 可 以 从 具有 三 维 加 速度 计 和 三 维 陀螺 仪 
的 单个 IC 芯片 中 提取 ， 而 室温 和 湿度 可 以 从 另 一 个 IC 芯片 中 采集 。 这 些 芯片 通常 体积 小 、 
重量 轻 、 能 效 高 "。 传 感 器 通常 通过 一 种 线路 协议 例如 UART, SPIER I2C 来 与 微 控制 器 
通信 。 

微 控制 器 通常 是 支持 休眠 模式 和 唤醒 方法 的 低 功 耗 芯片 。 微 控制 器 的 频率 可 能 会 根据 应 
用 不 同 而 有 所 不 同 。 例 如 ，8 MHz 微 控 制 器 可 用 于 从 传感器 收集 高 质量 数据 并 执行 一 些 轻 量 
的 计算 任务 (例如 ， 高 级 加 密 标准 一 一 AES BYE), ANE TARA Wi EIR BR, tk 
控制 器 通过 上 述 线路 方法 之 一 和 无 线 芯 片 通信 。 

根据 应 用 要 求 的 不 同 ， 无 线 通 信 芯 片 具有 不 同 的 种 类 。 通 常 ， 低 功率 无 线 协 议 〈 例 如 
BLE 和 6LoW-PAN) 更 适用 于 低 数 据 速率 应 用 ， 例 如 跌倒 检测 或 心率 监测 ， 因 为 这 些 协议 的 
最 大 带宽 为 250 kbit/s 0013。 相 比 之 下 ，Wi-Fi 适用 于 高 质量 的 流 媒体 应 用 (例如 ， 视 频 监控 
或 24 通道 EEG 监控 )， 其 中 能 耗 不 是 最 重要 的 标准 。 
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可 以 将 雾 计算 描述 为 由 具有 雾 服 务 的 互 连 智 能 网 关 构 成 的 聚合 网 络 。 根 据 应 用 的 要 求 ， 
智能 网 关 可 以 是 可 移动 的 或 固定 在 一 个 具体 地 点 。 每 个 网 关 类 型 ( 即 移动 或 固定 类 型 ) 有 其 
自身 的 优点 和 缺点 。 例 如 ， 移 动 网 关 提供 移动 性 支持 ， 但 它 具 有 有 限 电池 容量 和 硬件 资源 限 
制 。 相 比 之 下 ， 固 定 网 关 通 常 是 由 强大 的 由 墙壁 插座 供电 的 设备 构建 的 ， 因 此 它 可 以 轻松 执 
行 繁重 的 计算 任务 ， 同 时 提供 具有 高 质量 数据 的 更 高 级 的 服务 ， 而 移动 网 关 可 能 无 法 执行 类 
似 的 任务 。 一 般 来 说 ， 固 定 网 关 在 许多 医疗 保健 应 用 中 是 更 优选 的 ， 例 如 医院 和 家 中 的 远程 
健康 监测 系统 。 

和 雾 层 中 的 每 个 智能 网 关 都 是 一 个 租 入 式 设 备 ， 它 通常 包含 三 个 主要 组 件 : 硬件 、 操 作 系 
统 和 软件 。 根 据 特定 的 健康 监测 应 用 和 传感器 节点 ， 硬 件 可 以 是 各 种 各 样 的 。 例 如 ， 智 能 
网 关 的 无 线 通信 芯片 与 传感器 节点 使 用 的 无 线 协议 (6LoWPAN、BLE 或 Wi-Fi) 是 兼容 的 。 
此 外 ， 智 能 网 关 通 常 配 备 以 太 网 、Wi-Fi 或 4G， 用 于 通过 互联 网 连接 到 云 服 务 器 。 智 能 网 关 
可 以 配备 硬盘 驱动 需 或 SD 卡 来 存储 数据 和 安装 操作 系统 。 虽 然 硬盘 或 SD 卡 的 存储 容量 各 
有 不 同 ， 但 通常 都 不 是 很 大 (例如 小 于 128 GB) F4, 

轻 量 级 操作 系统 通常 是 智能 网 关 的 首选 ， 因 为 它 不 需要 强大 的 硬件 。 例 如 ，Linux 内 核 
的 轻 量 级 版 本 用 于 许多 智能 网 关中 。 这些 操作 系统 提供 了 一 个 轻松 安装 有 用 软件 的 平台 ， 
且 有 助 于 更 高 效 、 更 精确 地 管理 任务 和 硬件 资源 。 

智能 网 关中 的 软件 可 以 同时 包括 基本 程序 和 雾 服务 。 这 些 程序 和 服务 专 为 满足 特定 应 用 
的 要 求 (如 时 延 、 带 宽 和 互 操作 性 ) 而 设计 。 基 本 程序 提供 网 关 的 基本 特征 和 功能 ， 如 数据 
传输 、 网 关 管理 和 一 些 基 本 安全 级 别 。 例 如 ，IPtable (一 个 安装 在 Ubuntu 上 的 轻 量 级 的 简 
单 软件 ) 用 于 阻塞 网 关 未 使 用 的 通信 端口 。 此 外 ， 还 可 以 安装 MySQL 或 MongoDB (一 个 开 
源 数据 库 ) 从 而 实现 灵活 、 可 靠 、 高 效 的 数据 库 管理 。 

雾 服 务 可 以 包括 许多 先进 的 服务 ， 以 提高 医疗 保健 服务 的 质量 。 这 些 服务 有 助 于 减轻 传 
感 器 节点 的 负担 ， 从 而 延长 电池 寿命 、 节 省 网 络 带宽 、 减 轻 云 的 负担 ， 并 实时 通知 紧急 情 
况 。 例 如 ， 推 送 紧急 通知 是 一 个 重要 的 雾 服 务 。 雾 服务 的 细节 将 在 12.3 节 中 解释 。 


12.2.3 云 服务 器 和 最 终 用 户 终端 


一 般 来 说 ， 具 有 筋 层 的 远程 健康 监测 物 联网 系统 中 的 云 和 其 他 没有 雾 层 的 物 联 网 应 用 
(例如 ， 目 动 化 、 教 育 和 娱乐 ) 中 的 云 之 间 没 有 太 大 区 别 。 它 们 都 提供 了 云 的 基本 功能 和 基 
本 服务 (例如 ， 数 据 存储 和 数据 分 析 ) ”。 然 而 ， 具 有 雾 的 物 联 网 系统 中 的 云 的 负担 比 没有 
雾 的 物 联 网 应 用 中 的 云 的 负担 要 少 。 例 如 ，ECG 特征 提取 算法 和 机 器 学 习 算法 可 以 在 雾 中 
处 理 ， 而 同时 其 余 的 处 理 可 以 运行 在 云 上 。 只 是 处 理 的 结果 在 筋 的 本 地 存储 和 云 中 都 得 到 更 
新 。 相 应 地 ， 可 以 避免 大 量 数 据 传 输 ， 并 且 可 以 有 效 地 使 用 云 的 存储 。 通 常 ， 需 要 对 具有 雾 
的 物 联 网 系统 的 云 进 行 定 制 以 文 持 雾 服务 。 例 如 ， 在 没有 筋 的 物 联 网 系统 中 ， 云 服务 器 就 可 
以 不 将 数据 发 送 回 网 关 。 在 大 多 数 情况 下 ， 云 服务 器 仅 向 网 关 发 送 命令 和 指令 ， 然 后 命令 和 
指令 由 网 关 转 发 到 执行 器 。 除 了 命令 和 指令 ， 具 有 筋 的 物 联网 系统 中 的 云 服 务 器 还 将 数据 传 
和 输 到 智能 网 关 以 便 为 诸如 移动 性 文 持 的 雾 服务 提供 服务 。 

与 大 多 数 传统 的 健康 监测 物 联 网 系统 类 似 ， 网 页 浏览 右 和 移动 应 用 程序 是 健康 监测 物 联 
网 系统 的 主要 终端 。 这 些 终端 通 币 易于 使 用 且 适 用 于 大 多 数 设 备 ， 包 括 智能 设备 〈 例 如 智能 
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TEL, iPad) 和 计算 机 (例如 笔记 本 电脑 和 台式 机 )。 最 终 用 户 可 以 随时 随地 通过 这 些 终端 访问 
人 类 可 读 形式 的 实时 数据 (例如 ,文本 或 图 形 波形 )。 在 一 些 健康 监测 物 联 网 系统 中 ， 可 执行 
序 与 其 他 终端 一 起 用 于 访问 被 监测 数据 。 例 如 ， 为 了 降低 安全 攻击 的 风险 ,最终 用 户 必须 使 用 
虚拟 专用 网 络 (VPN) 和 虚拟 平台 来 使 用 安装 在 医院 系统 的 可 执行 程序 从 而 访问 患者 数据 。 


12.3 智能 电子 健康 网 关中 的 雾 计算 服务 


位 于 智能 网 关 筋 层 的 雾 计 算 服 务 为 物 联 网 应 用 (例如 医疗 保健 、 教 育 和 自动 化 工业 ) 提 
供 多 样 化 的 服务 。 用 于 医疗 保健 的 雾 服务 需要 满足 时 延 和 数据 质量 的 严格 要 求 。 除 了 常用 的 
诸如 推送 通知 、 本 地 数据 存储 和 数据 处 理 等 雾 服务 ， 医 疗 保健 雾 服务 可 以 包括 安全 管理 、 容 
错 、 分 类 、 具 有 用 户 界 面 的 本 地 主机 和 信道 管理 。 这 些 服务 如 图 12.2 所 示 ， 下 面 将 对 其 进 
行 详细 解释 。 
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图 12.2 智能 网 关中 的 雾 服 务 


12.3.1 本 地 数据 库 (存储 ) 


根据 物 联 网 应 用 可 以 构建 不 同 的 雾 的 本 地 存储 。 通 常 ， 雾 的 本 地 存储 可 以 分 为 两 个 主要 
数据 库 : 外 部 数据 库 和 内 部 数据 库 “。 外 部 数据 库 用 于 存储 传输 到 云 上 且 最 终 用 户 可 以 访问 
的 数据 和 结果 。 存 储 在 外 部 数据 库 中 的 数据 结构 和 格式 根据 应 用 的 不 同 而 变化 。 例 如 ， 外 
部 数据 库 可 以 以 卫生 信息 交换 标准 (HL7 ) 的 标准 格式 存储 数据 。 数 据 库 始终 与 云 服 务 器 的 
数据 库 同步 。 通 常 ， 生 物 信号 和 环境 数据 存储 在 外 部 数据 库 中 。 例 如 ， 被 监测 患者 在 一 段 时 
间 内 的 心率 被 存储 在 外 部 数据 库 中 。 当 智能 网 关 和 云 的 连接 在 短期 内 中 断 时 ， 医 生 或 护理 人 
员 可 以 使 用 终端 和 用 于 连接 雾 的 本 地 存储 的 本 地 网 络 来 访问 患者 的 心率 数据 。 根 据 系统 的 要 
求 和 智能 网 关 的 规范 ， 该 数据 库 的 存储 容量 各 不 相同 。 通 常 ， 该 数据 库 的 存储 空间 有 限 。 因 
此 ， 经 过 一 段 时 间 后 ， 旧 数据 将 被 新 数据 蔡 代 。 如 果 需 要 访问 数据 历史 记录 ， 则 必须 使 用 
云 。 相 反 ， 内 部 数据 库 用 于 存储 配置 参数 和 各 种 用 于 算法 和 雾 服 务 的 参数 。 在 大 多 数 情况 
下 ， 该 数据 库 除了 备份 之 外 ， 与 云 服务 器 的 数据 库 是 不 同步 的 。 仅 系统 和 系统 管理 员 有 权 访 
问 该 数据 库 。 
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12.3.2 推送 通知 


推送 通知 服务 是 雾 的 最 重要 特征 之 一 ， 因 为 它 可 以 实时 通知 异常 。 在 传统 的 健康 监测 物 
联网 系统 中 ， 通 党 在 云端 实施 推送 通知 ， 用 于 通知 异常 情况 。 这 有 助 于 减轻 网 关 负 担 。 但 
是 ， 由 于 网 络 流量 ,负责 人 可 能 无 法 实时 接收 推送 消息 。 例 如 ， 在 一 些 发 展 中 国家 ， 网 络 
流量 拥挤 期 间 需 要 花费 很 多 秒 甚 至 一 分 钟 才 能 收 到 谷歌 Firebase 服务 的 通知 。 为 避免 这 种 情 
况 ， 推 送 通知 服务 应 该 在 筋 和 云 中 同时 应 用 。 


12.3.3 分 类 


在 大 多 数 医疗 保健 物 联网 系统 中 ， 系 统 通过 云 向 负责 人 发 送 实时 数据 和 推送 消息 。 如 上 
所 述 ， 在 网 络 紧 忙 的 情况 下 ， 数 据 和 推送 消息 的 时 延 可 能 太 高 ， 高 达 30 到 60 秒 。 在 最 终 用 
户 和 受 监测 人 员 处 于 相同 地 理 位 置 《 医 院 或 家 中 ) 的 情况 下 ， 可 以 通过 将 分 类 服务 与 基于 筋 
的 推送 通知 服务 一 起 应 用 来 避免 高 时 延 的 问题 。 分 类 服务 对 用 于 区 分 本 地 和 外 部 最 终 用 户 的 
连接 设备 进行 分 类 。 一 般 来 说 ， 最 终 用 户 必 须 使 用 通过 诸如 以 太 网 、Wi-Fi 或 4G/5G 中 的 一 
个 协议 连接 到 系统 的 设备 。 该 服务 定期 (A 5 秒 ) 扫描 设备 。 当 它 检 测 到 本 地 连接 的 设备 时 ， 
就 会 将 设备 信息 存储 在 本 地 数据 库 中 。 当 设备 请 求实 时 数据 时 ， 系 统 将 检查 本 地 数据 库 。 如 
果 设 备 当前 连接 到 本 地 网 络 ， 则 实时 数据 将 直接 从 智能 网 关 发 送 到 设备 。 如 果 设 备 请 求 数据 
历史 记录 ， 则 将 从 云 中 检索 数据 。 这 项 服务 有 助 于 显著 减少 监测 数据 的 时 延 ， 因 为 传输 路 径 
要 短 得 多 。 


12.34 具有 用 户 界 面 的 本 地 主机 


为 了 在 智能 网 关 处 提供 实时 监测 数据 ， 需 要 具有 易于 使 用 的 具有 用 户 界面 的 本 地 主机 。 
简 而 言 之 ， 本 地 服务 器 托管 的 网 页 可 以 在 易于 使 用 的 界面 中 以 文本 和 图 形 形 式 显示 必要 的 数 
据 。 该 网 页 有 一 个 表单 供 最 终 用 户 填 写 他 的 用 户 名 和 密码 。 提 交 表 单 时 ， 表 单 的 数据 将 与 存 
储 在 本 地 数据 库 中 的 凭证 数据 进行 比较 ， 以 此 进行 验证 。 如 果 匹 配 ， 最 终 用 户 将 被 授予 访问 
权限 。 如 果 经 过 几 次 验证 后 密码 不 正确 ， 用 户 名 可 以 被 锁定 一 段 时 间 (例如 10 分 钟 )。 为 提 
高 安全 级 别 ， 可 以 分 两 步 或 三 步 验 证 (例如 ， 用 SMS 消息 或 电话 检查 )。 


12.3.5 ” 互 操 作 性 


通常 ， 物 联网 系统 与 来 自 不 同 制造 商 的 传感器 节点 兼容 ， 这 些 传感器 具有 不 同 的 功能 
(例如 ， 和 采集 生物 信号 、 获 得 环境 数据 或 控制 其 他 电子 设备 )。 因 此 ， 物 联网 系统 的 互 操作 性 
主要 体现 在 系统 对 于 使 用 不 同 无 线 通信 协议 的 各 种 传感器 节点 的 兼容 性 水 平 上 。 物 联网 系统 
的 互 操作 性 水 平 取 决 于 应 用 的 要 求 。 具 有 高 互 操 作 性 的 健康 监测 物 联网 系统 可 以 应 用 于 不 同 
的 应 用 并 且 有 助 于 节省 医疗 成 本 〈 例 如， 系统 部 署 和 维护 )。 例 如 具有 互 操作 性 的 物 联网 系 
统 可 同时 支持 高 质量 的 多 通道 ECG、 使 用 Wi-Fi 的 EMG 监测 应 用 以 及 使 用 6LoWAN 的 跌 
倒 检 测 应 用 。 然 而 ， 由 于 传统 网 关 仅 能 收发 数据 ， 传 统 物 联 网 系统 很 难 达 到 很 高 的 互 操 作 
性 。 幸 运 的 是 ， 这 一 问题 可 通过 智能 网 关 和 和 雾 服 务 的 协助 成 功 解决 。 例 如 ， 几 个 用 于 支持 不 
同 的 无 线 通信 协议 (如 Wi-Fi, 6LOWPAN, F. BLE 和 nRF) 的 组 件 可 集成 到 智能 网 关中 ， 
其 雾 服务 将 处 理 其 余 任务 。 简 而 言 之 ， 互 操作 性 服务 使 用 多 线程 操作 ， 其 中 每 个 线程 用 于 单 
个 无 线 通信 协议 。 如 果 需 要 ， 这 些 线程 可 以 相互 通信 以 交换 数据 。 从 每 个 线程 收集 的 传人 数 
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据 将 被 存储 在 本 地 数据 库 中 。 


12.36 ”安全 


安全 是 一 个 重要 问题 ， 医 疗 保健 物 联 网 系统 必须 重点 考虑 这 一 问题 。 仅 系统 中 的 单个 安 
全 漏洞 就 可 以 被 网 络 犯 罪 分 子 利用 并 攻击 。 相 应 地 ， 它 会 造成 严重 后 果 ， 例 如 失去 患者 的 生 
命 或 丢失 敏感 数据 。 例 如 ， 一 个 胰岛 素 泵 设备 可 以 遭 到 300 英 尺 (2 91 米 ) 以 外 的 无 线 攻 
击 。 研 究 人 员 使 用 他 的 软件 来 窃取 泵 的 安全 证 书 并 控制 泵 “。 在 这 种 情况 下 ， 如 果 他 将 大 
量 的 胰岛 素 泵 人 一 个 患者 的 血液 ,那么 患者 可 能 有 生命 危险 。 为 了 避免 或 减少 网 络 攻击 的 风 
险 ， 必 须 保 护 整个 健康 监测 物 联网 系统 。 换 句 话 说 ， 每 个 设备 、 组 件 〈 例 如 传 感 右 节 点 、 网 
关 和 云 服务 器 ) 以 及 设备 或 组 件 之 间 的 通信 必须 受到 保护 。 许 多 健康 监测 物 联 网 系统 应 用 了 
保护 从 传感器 设备 到 最 终 用 户 的 端 到 端 安全 算法 或 方法 “”。 这 些 方法 可 以 保护 系统 免 受 无 
线 网 络 攻 击 ， 该 攻击 针对 传感器 节点 和 网 关 之 间 的 通信 以 及 网 关 和 云 服 务 器 之 间 的 通信 。 在 
许多 医疗 保健 监测 物 联 网 系统 中 ， 传 感 器 节点 和 网 关 之 间 的 通信 人 往往 比 网 关 和 云 服务 需 之 间 
的 通信 更 脆弱 。 这 是 因为 时 延 要 求 和 资源 限制 的 存在 导致 在 传感器 节点 中 实现 复杂 的 安全 算 
法 很 难 甚至 不 可 能 。 然 而 ， 在 网 关 和 云 服务 顺 上 执行 这 些 算法 而 不 违反 需求 是 可 行 的 。 华 运 
的 是 ， 通 过 应 用 轻 量 级 安全 算法 ， 如 基于 数据 传输 层 安 全 性 ( DTLS) 的 算法 “” ， 传 感 器 
节点 及 其 通信 仍然 可 以 得 到 保护 。 一 些 健 康 监 测 物 联网 应 用 在 传感器 节点 和 网 关上 应 用 了 高 
级 加 密 标准 ( AES)， 以 保护 它们 之 间 传 输 的 数据 ""。 具 有 和 雾 的 健康 监测 物 联网 系统 受到 攻 
击 的 风险 更 高 ， 因 为 许多 系统 通常 允许 最 终 用 户 直 接连 接 有 雾 的 智能 网 关 用 于 评估 数据。 因 
此 ， 需 要 雾 服 务 提 供 高 水 平 的 安全 性 来 保护 整个 健康 监测 系统 。 除 端 到 端 安全 方法 外 ， 人 们 
还 经 常 使 用 其 他 保护 智能 网 关 的 高 级 方法 。 例 如 ， 当 最 终 用 户 连 接 到 雾 的 本 地 存储 时 ， 可 以 
使 用 身份 验证 检查 和 认证 。 


12.3.7 人体 跌倒 检测 


研究 人 员 已 经 提出 了 许多 算法 (例如 基于 相机 或 动作 ) 来 检测 人 体 跌 倒 00792920 EF 
人 的 动作 的 算法 似乎 更 受 欢迎 并 且 更 适用 于 物 联网 系统 ， 因 为 动作 数据 可 以 通过 可 穿戴 无 线 
传感器 节点 随时 随地 轻松 采集 ， 而 不 会 干扰 受 监测 人 员 的 日 常 活动 。 大 多 数 基于 动作 的 算法 
使 用 从 三 维 加 速度 计 、 三 维 陀 螺 仪 或 两 者 采集 的 数据 0079991. Gia 等 人 上 的 研究 表明 ， 同 时 
使 用 三 维 加 速度 计 和 三 维 陀螺 仪 可 在 传感器 节点 能 耗 略 有 增加 的 情况 下 提供 比 使 用 单一 类 型 
传感器 更 准确 的 跌倒 检测 结果 。 与 跌倒 相关 的 参数 (例如 和 矢量 幅度 (SVM) 及 差分 和 矢量 
幅度 (DSVM)) 通常 作为 基于 动作 的 跌倒 检测 算法 (例如 基于 阅 值 的 算法 ) 的 输入 "1 与 
跌倒 有 关 的 参数 利用 式 (12-1) Ñ (12-2) 和 式 (12-3) BEATE, ERE, XC (12-2 ) 
不 适用 于 来 自 陀螺 仪 传感器 的 数据 。 


SVM = yx +y? +2? ( 12-1) 
@ — arctan VY tz , 180 ( 12:2) 
X, T 


DSVM,= ( 12-3 ) 





(x, — Xi y + (y, i yia) + (z, rad Bay 
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SVM: 和 矢量 幅度 

DSVM: 差分 和 矢量 幅度 

i: 样本 序号 

X. y. z: 加 速度 计 或 陀螺 仪 的 三 维 值 

0: 》 轴 和 垂直 方向 之 间 的 角度 

在 跌倒 时 ，SVM 加 速度 和 SVM 角速度 的 变化 如 图 12.3 所 示 。 当 一 个 人 站 着 不 动 或 坐 
BAR, SVM 加 速度 和 SVM 角速度 分 别 为 1g 和 0 度 / 秒 。 当 人 跌倒 时 ，SVM 加 速度 和 
SVM 角速度 变化 剧烈 。 


BERE 
2 | 冲击 峰值 200 
1.5 | 150 
| 
a seco emu Lc od n 100 
0.5 | 50 
—-— — Pee i ch 
0 15-.2- 25. 3 35 «4 4S» 
图 SVM 加 速度 B SVM 角速度 


图 12.3 ”跌倒 时 的 加 速度 和 角速度 变化 


本 章 应 用 了 如 图 12.4 所 示 的 多 级 阔 值 算法 。 该 算法 简单 易 行 ， 同 时 提供 了 高 精度 。 算 
法 首先 过 滤 数 据 以 消除 周围 环境 中 的 噪声 和 干扰 ， 然 后 将 过 滤 结 果 用 于 计算 与 跌倒 相关 的 参 
数 〈 例 如， 三 维 加 速度 和 三 维 角速度 的 SVM) 。 算 法 接 下 来 将 加 速度 和 陀螺 仪 的 SVM 值 与 
第 一 国 值 进行 比较 。 如 果 它 们 都 高 于 其 第 一 阔 值 ， 则 将 其 与 第 二 阔 值 进行 比较 。 如 果 它 们 大 
于 第 二 阅 值 ， 则 检测 到 跌倒 情况 。 算 法 最 后 触发 推送 通知 服务 以 报告 跌倒 案例 。 当 它们 中 的 
一 个 高 于 其 第 一 个 净值 时 (例如 ， 加 速度 为 1.5g， 角 速度 为 130 度 / 秒 )， 算法 定义 可 能 的 跌 


结合 并 分 析 来 自 | 
多 个 传感器 的 跌 | 





图 12.4 基于 多 级 靖 值 的 跌倒 检测 算法 


HI2F AMRERM PEASY 207 


倒 情 况 并 对 该 值 进 行 标记 。 在 这 种 情况 下 ， 系 统 将 标记 值 与 20 个 先前 值 进行 比较 。 如 有 果 结 
RER TA 12.3 中 所 示 的 跌倒 情况 ， 则 会 触发 跌倒 情况 。 除 了 发 送 推送 通知 消息 ， 算 法 还 
会 回 系统 管理 员 发 送 和 警报 消息 ， 以 报告 其 中 一 个 传 感 硕 无 法 正常 工作 。 


12.3.8 故障 检测 


故障 检测 是 雾 的 一 项 非常 重要 的 服务 ， 因 为 它 有 助 于 避免 筋 服 务 的 长 期 中 断 。 故 障 检 测 
服务 负责 检测 与 传 感 锅 节点 和 智能 网 关 相 关 的 异常 。 当 智能 网 关 在 短 时 间 段 (例如 ，5 秒 到 
10 秒 ) 内 从 特定 传感器 节点 接收 不 到 任何 数据 ， 则 故障 检测 服务 向 节点 发 送 预定 义 的 命令 或 
指令 。 如 果 在 发 送 数 个 命令 后 ， 节 点 没有 回复 智能 网 关 ， 那 么 故障 检测 服务 将 触发 推送 通知 
服务 以 通知 系统 管理 员 。 有 一 个 适用 于 检测 非 功能 性 网 关 的 类 似 机 制 。 网 关 周 期 性 地 向 相 邻 
网 关 发 送 预定 义 的 组 播 消息 并 等 待 回复 。 如 果 经 过 一 段 时 间或 发 送 了 几 条 信息 后 ， 网 关 没 有 
收 到 任何 回复 ， 则 它 随后 将 触发 推送 通知 服务 。 在 系统 中 仅 使 用 单个 网 关 的 情况 下 ， 用 于 检 
测 功 能 失调 网 关 的 故障 检测 服务 可 以 在 云 上 实现 ， 并 应 用 类 似 的 机 制 。 


12.3.9 数据 分 析 


从 传感器 捕获 的 原始 数据 需要 进行 处 理 和 分 析 以 转化 成 用 于 疾病 诊断 和 健康 监测 的 信 
息 。 但 是 ， 传 感 顺 节点 通 稼 具有 有 限 的 计算 能 力 ， 从 而 难以 管理 所 有 的 任务 ， 例 如 数字 化 、 
与 无 线 数据 传输 模块 的 通信 、 信 号 处 理 和 数据 分 析 。 而 对 于 集成 了 多 个 高 数据 速率 的 传 感 融 
的 节点 来 说 ， 它 需要 即时 的 数据 传输 或 本 地 存储 ， 因 此 处 理 以 上 任务 更 具 挑 战 性 。 相 比 之 
下 ， 物 联网 系统 中 的 雾 计 算 比 传感器 节点 中 的 高 能 效 微 处 理 器 具有 更 强 的 计算 能 力 ， 可 以 提 
供 为 应 用 定制 的 数据 分 析 以 及 给 最 终 用 户 的 及 时 反馈 。 

数据 分 析 方 法 依赖 于 信号 和 应 用 。 但 是 ， 数 据 分 析 过 程 通常 包含 数据 预 处 理 和 特征 提 
取 。 提 取 的 特征 是 用 来 进行 统计 分 析 或 机 器 学 习 的 数据 。 


12.4 系统 实现 


本 小 节 建 立 了 一 个 具有 筋 服务 的 完整 的 远程 实时 健康 监测 物 联 网 系统 。 该 系统 由 几 个 可 
穿戴 传感器 节点 、 具 有 雾 服 务 的 智能 网 关 、 云 服务 器 和 终端 组 成 。 下 面 将 讨论 这 些 组 件 的 详 
细 实 现 。 


12.4.1 传感器 节点 实现 


本 节 实 现 了 两 种 类 型 的 传感器 节点 ， 包 括 可 穿戴 传感器 节点 和 静态 传感器 节点 。 可 穿戴 
传感器 节点 用 于 收集 ECG、 体 温和 喘 体 动作 ， 而 静态 传感器 节点 被 放置 在 房间 中 以 监测 室 
温和 湿度 。 虽 然 我 们 在 实验 中 使 用 了 几 种 通信 协议 ， 如 Wi-Fi, nRF. FA 6LoWPAN, 但 
是 本 节 仅 详细 描述 基于 nRF 的 传感器 节点 的 实现 。 我 们 的 其 他 工作 详细 讨论 了 基于 Wi-Fi, 
蓝牙 和 6LoWPAN 的 其 他 传感器 节点 的 实现 “…””。 

如 上 所 述 ， 每 个 传感器 节点 具有 三 个 主要 组 件 ， 包 括 微 控制 器 、 传 感 器 和 无 线 通信 世 
Ho RH Gia EA 的 研究 ，8 位 微 控 制 器 比 32 位 微 控制 器 更 适用 于 不 执行 重 计算 任务 的 
物 联 网 传感器 节点 。 在 实现 中 ， 为 了 实现 激活 模式 下 的 低 电量 消耗 ， 我 们 使 用 低 功 耗 8 MHz 
Atmega328P 作为 微 控制 器 ， 此 外 ， 该 控制 器 可 提供 几 种 休眠 模式 以 节省 电量 。 在 我 们 的 实 
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验 中 ， 除 非 需 要 从 传感器 接收 数据 并 将 数据 传输 到 智能 网 关 ， 否 则 微 控制 器 将 一 直 处 于 深度 
休眠 状态。 在 几 个 实验 中 ， 微 控制 器 用 于 执行 加 密 方法 〈 例 如 AES)。 虽 然 使 用 外 部 振 功 器 
时 微 控 制 器 支持 高 达 20 MHz， 然 而 8 MHz 是 最 适合 传感器 节点 的 频率 之 一 。 以 16 MHz 和 
20 MHz 运行 的 微 控 制 器 需要 5 V 电压 ， 而 8 MHz 时 仅 需 要 3 V 电压 。 根 据 Gia AU 的 
研究 ， 微 控制 器 旨 在 通过 1 MHz SPI 与 传感器 通信 ， 因 为 SPI 比 其 他 线程 协议 (如 I2C 和 
UART) # fe. 

为 了 采集 ECG ， 我 们 使 用 模拟 前 端 ADS1292 组 件 。ADS1292 可 以 通过 两 个 通道 收集 高 
质量 的 ECG。 每 个 通道 支持 高 达 8000 个 样本 / 秒 ， 每 个 样本 为 24 位 。ADS1292 能 耗 较 
低 并 通过 SPI 与 微 控 制 器 通信 。 在 实验 中 ,通过 1 MHz SPI 可 获得 125 个 样本 / 秒 的 双 通 
jÑ ECG., 

MPU9250 是 一 款 九 轴 动 作 传感器 ， 由 一 个 三 维 加 速度 计 、 一 个 三 维 陀螺 仪 和 一 个 三 维 
磁力 计 组 成 ， 用 于 采集 加 速度 和 角速度 。 该 传感器 可 以 由 3 V 电源 供电 ， 并 且 能 耗 低 。 该 传 
感 器 可 通过 SPI 与 微 控 制 器 连接 。 在 实验 中 ， 通 过 1 MHz SPI 每 秒 可 获取 来 自 三 维 加 速度 计 
的 100 个 样本 和 来 自 三 维 陀螺 仪 的 100 个 样本 。 

因为 BME280 消耗 的 能 量 很 低 ， 所 以 我 们 将 其 用 于 不 同 的 传感器 节点 以 采集 体温 和 室 
i ?". BME280 可 以 由 3V 电源 供电 ， 并 且 可 以 通过 SPI 与 微 控制 器 连接 。 因 为 人 体 体 温 不 
会 迅速 变化 ， 所 以 该 传感器 每 隔 10 秒 采 集 一 个 来 自 受 监测 人 员 的 体温 数据 样本 。 室 温 也 采 
用 类 似 的 方法 获取 并 且 每 分 钟 传输 一 次 ， 以 降低 传感器 节点 的 能 耗 。 

我 们 在 实验 中 使 用 nRF， 因 为 它 低能 耗 、 支 持 M2M 通信 ， 并 拥有 灵活 的 带宽 。 例 
如 ， 其 每 次 传输 的 峰值 功率 小 于 50 mW， 且 每 次 传输 的 时 间 约 为 2 ms 。 传 感 器 节点 使 用 
nRF24L01 芯片 。 该 芯片 可 以 在 3V 电源 下 工作 ， 并 通过 SPI 连接 到 微 控 制 磊 。 


12.4.2 RH'8 BS BE Dy] 2& Sc 3d 


智能 网 关 基 于 多 种 设备 和 组 件 (如 Pandaboard, HC05 蓝牙 、nRF24L01 和 采用 TI CC2538cc25 
的 Smart-RF06 #2) 的 组 合 而 构建 。Pandaboard 是 智能 网 关 和 雾 服 务 的 核心 ， 因 为 所 有 雾 服 
务 都 安装 并 运行 在 Pandaboard 之 上 。Pandaboard 拥有 双核 1.2 GHz ARM Cortex-A9、304 
MHz GPU， 以 及 1GB RAM。 此 外 ，Pandaboard 支持 不 同 的 协议 ， 如 Wi-Fi、 以 太 网 、SPI、 
I2C 和 UART。 在 实现 中 ， 以 太 网 用 于 连接 互联 网 ， 而 Wi-Fi 用 于 从 主要 使 用 Wi-Fi 来 传输 
高 质量 信和 号 的 传感器 节点 接收 数据 。 此 外 ，Pandaboard 支持 高 达 32 GB 的 SD 卡 ， 用 于 安装 
敬 入 式 操作 系统 。 在 实现 中 ,我 们 使 用 一 个 基于 Linux 内 核 的 轻 量 级 做 人 式 操作 系统 。 

HC05 是 一 款 支 持 主 从 模式 的 低 成 本 蓝牙 芯片 。HC05 可 以 通过 UART 连接 到 Pandaboard. 
在 Pandaboard 中 设置 HC05 时 不 需要 驱动 。 

集成 在 网 关中 的 nRF24L01 芯片 与 传感器 节点 中 使 用 的 nRF24L01 心 片 相 同 。 它 也 通过 
SPI 连接 到 Pandaboard。Pandaboard 可 以 使 用 nRF 从 不 同 的 传感器 节点 同时 接收 数据 。 

采用 TI CC2538 的 Smart-RF06 板 提 供与 6LoWPAN 通信 的 功能 。TI CC2538 芯片 放置 
在 Smart-RF06 板 的 顶部 ， 通 过 以 太 网 连接 到 Pandaboard。 在 实现 中 ， 一 个 连接 到 以 太 网 适 
配器 的 USB 用 于 为 Pandaboard 提供 额外 的 以 太 网 端口 。 

本 地 数据 库 由 MongoDB 实现 ， 它 是 一 个 基于 面向 文档 的 数据 模型 的 开源 数据 库 。 除 了 
生物 信号 和 环境 数据 之 外 ， 用 户 名 、 密 码 和 其 他 重要 信息 也 存储 在 本 地 数据 库 中 。 

我 们 将 AES-256 (标准 ) 和 IPtables P 应 用 于 智能 网 关 以 提供 一 定 级 别 的 安全 性 。AES- 


£12* teem PeZAZH 209 


256 是 一 种 保护 所 传输 数据 的 对 称 分 组 加 密 算 法 。 生 物 信和 号 在 传感器 节点 处 加 密 ， 加 密 数 据 
在 智能 网 关 处 解密 以 进行 存储 和 处 理 。IPtables 是 一 种 包含 许多 包 处 理 的 规则 (例如 允许 或 
阻止 流量 ) 的 防火 墙 。 IPtables 在 尝试 建立 与 智能 网 关 的 连接 时 会 检查 所 有 规则 。 如 果 规 则 
未 得 到 满足 ， 则 执行 预定 义 的 操作 。 为 了 提供 更 高 的 安全 级 别 ， 我 们 的 适用 于 具有 雾 计算 的 
智能 网 关 的 高 级 而 复杂 的 安全 算法 中” 可 以 定制 并 应 用 于 系统 。 

以 上 讨论 的 基于 多 级 阔 值 的 跌倒 检测 算法 可 应 用 于 系统 。 在 跌倒 检测 应 用 中 ， 大 部 分 品 
声 都 是 来 自 运动 伪 影 和 周围 环境 的 电力 线 噪声 。 在 实验 中 ， 我 们 从 加 速度 计 和 陀螺 仪 中 采集 
了 100 Hz 的 动作 数据 。 因 此 ， 我 们 使 用 二 阶 10 ~ 40 Hz 的 带 通 滤波 嚣 。 滤 波 器 的 参数 可 以 
不 同 ， 这 具体 取决 于 应 用 要 求 。 

过 滤 后 的 数据 (包括 加 速度 和 和 角速度) 将 与 多 个 预定 义 国 值 进行 比较 。 在 实验 中 ，1.6 g 
和 1.9 g 分别 是 加 速度 的 第 一 和 第 二 靖 值 ，130 HE / 秒 和 160 E / 秒 则 分 别 是 角速度 的 第 一 和 
*?B — BUB. 

此 外 ， 这 些 与 跌倒 相关 的 值 可 用 于 对 受 监测 人 员 的 活动 状态 〈 例 如， 静态 活动 、 移 动 活 
动 或 睡眠 ) 进行 分 类 。 在 实验 中 ， 我 们 通过 一 个 简单 的 算法 成 功 地 检测 了 所 有 情况 的 状态 活 
动 ， 该 算法 计算 幅度 在 预定 范围 (例如 0 ~ 100 度 / 秒 和 0.5 ~ 1.5 g) 内 的 波纹 的 数量 。 例 
如 ， 图 12.5 中 的 情况 1 分 为 三 个 时 期 ， 包 括 静 态 〈 例 如， 静坐 或 静止 站 立 ) 时 期 、 跌 倒 时 期 
和 跌倒 一 段 时 间 后 站 起 来 的 时 期 。 


(BE / b) 
400 Y 
300 3 
200 2 
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BH 三 轴 陀 螺 仪 数值 的 SVM fü 

BB 三 轴 加 速度 数值 的 SVM (B 

图 12.5 ”三维 加 速度 的 SVM 和 三 维 角速度 的 SVM 


分 类 服务 在 雾 上 的 实现 是 在 iw 和 iwlist 包 的 帮助 下 进行 的 ， 它 们 是 为 基于 Linux 内 核 
的 操作 系统 而 构建 的 。 通 过 这 些 包 的 扫描 方法 ， 可 以 容易 地 获得 连接 到 智能 网 关 的 Wi-Fi ix 
备 的 所 有 必要 的 信息 (例如 MAC 地 址 、SSID 和 RSSI) 。 智 能 网 关 定 期 扫描 信 息 并 更 新 本 地 
数据 库 。 虽 然 这 些 包 尚 未 被 完全 开发 ， 但 它们 仍 适 用 于 分 类 服务 。 

雾 中 的 数据 处 理 包 括 简单 过 滤 和 高 级 处 理 算法 。 在 实现 中 ， 我 们 在 Python 中 应 用 了 
50 Hz 滤波 器 ， 用 于 消除 周围 环境 中 的 噪声 和 和 干扰。 在 特定 国家 ， 可 以 应 用 SO Hz 60 Hz 
滤波 器 。 例 如 ， 一 个 50 Hz 陷 波 巴特 沃 斯 滤波 器 应 该 应 用 于 北欧 国家 ， 而 在 美洲 国家 应 使 用 
60 Hz 滤波 器 。 过 滤 后 的 数据 将 应 用 于 几 种 算法 (例如 心率 提取 算法 ) 来 检测 R 峰值 、R-R 
间隔 或 U 波 。 这 些 算法 在 Python 中 实现 。 
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12.4.3 云 服 务 器 和 终端 


在 实现 中 ， 我 们 使 用 了 谷歌 云 及 其 API。 例 如 ， 使 用 谷歌 云 数据 流 和 Firebase。 云 数据 
流 是 丰富 实时 数据 和 数据 历史 的 服务 ， 而 Firebase 用 于 推送 通知 。 云 中 的 全 局 数据 库 被 配置 
为 与 雾 本 地 数据 库 相 同 的 结构 ， 以 实现 这 些 数据 库 之 间 的 轻松 同步 。 根 据 健 康 监 测 应 用 ， 可 
以 使 用 谷歌 API 的 不 同 服务 。 云 服务 器 托管 的 网 页 具有 一 个 易于 使 用 的 界面 ， 该 网 页 基于 
Python, HTMLS, CSS, XML, JavaScript 和 JSON 等 技术 构建 。 与 雾 的 网 页 类 似 ， 全 局 网 
页 也 有 一 个 包含 用 户 名 和 密码 的 表单 。 通 过 使 用 互联 网 浏览 句 ， 授 权 用 户 可 以 连接 到 网 页 并 
实时 访问 受 监测 的 数据 ， 其 中 授权 级 别 取 决 于 特定 的 用 户 。 另 外 ， 最 终 用 户 可 以 使 用 移动 应 
用 程序 来 监测 实时 数据 。 与 网 页 类 似 ， 移 动 应 用 程序 的 表单 也 由 用 户 名 和 密码 组 成 ， 并 以 此 
登录 且 使 用 相同 的 机 制 来 检查 授权 。 该 应 用 程序 可 以 以 文本 和 图 形 形 式 显 示 数 据 。 目 前 ， 该 
应 用 程序 仅 为 Android 手机 构建 。 将 来 ， 该 移动 应 用 程序 的 另 一 个 版 本 将 会 为 IOS 构建 。 


12.5 ”案例 研究 、 实 验 结果 和 评估 
本 节 将 介绍 远程 ECG 监测 和 实时 跌倒 检测 的 研究 。 下 面 将 讨论 每 个 案例 的 细节 。 


12.5.1 人 体 跌 倒 检 测 的 案例 研究 


为 评估 跌倒 检测 功能 ， 六 名 志愿 者 参与 了 实验 室 里 组 织 的 实验 ， 其 中 包括 年 龄 在 
24 ~ 32 岁 之 间 的 健康 男性 和 女性 。 每 个 可 穿戴 传 感 磊 节点 都 连接 到 一 名 志愿 者 的 胸部 ， 以 
采集 4 ~ 5 小 时 的 体温 、 心 电 图 和 吴 体 动作 。 和 采集 的 数据 通过 无 线 传 输 到 具有 雾 的 智能 网 
关 。 在 实验 中 ,我 们 在 不 同 配置 下 测量 传感器 的 能 耗 。 在 一 种 配置 中 ， 数 据 在 发 送 之 前 保持 
不 变 ， 在 另 一 种 配置 中 ， 数 据 则 被 加 密 。 在 具有 筋 的 智能 网 关中 ， 数 据 使 用 先进 的 算法 进行 
处 理 ， 以 检测 人 体 跌 倒 、 分 析 心 电 图 和 评估 心率 变异 性 。 另 外 ， 我 们 提供 了 很 多 先进 的 雾 服 
务 以 提高 服务 质量 。 然 后 数据 被 传输 到 云 服 务 右 ， 云 服务 需 可 以 以 文本 和 图 形 形 式 显示 已 分 
析 和 处 理 的 数据 。 

在 实验 中 ， 我 们 要 求 每 个 志愿 者 在 进行 正常 活动 (例如 静止 不 动 、 静 坐 和 行走 ) 后 突然 
倒 人 床 垫 。 每 个 志愿 者 重复 五 次 这 样 的 运动 。 获 取 的 动作 数据 由 传感器 节点 传输 到 具有 和 雾 
的 智能 网 关 。 同 时 采集 的 三 个 志愿 者 的 实时 加 速度 和 和 角速度， 如 图 12.5 所 示 。 通 过 在 雾 的 
网 页 中 检索 得 到 的 数据 ， 可 以 很 容易 地 看 出 ， 加 速度 和 角速度 在 第 一 时 间 段 内 是 稳定 的 ( 例 
如 ， 情 况 1 中 为 0 ~ 4 秒 )， 而 在 第 二 时 间 段 内 发 生 激烈 变化 〈 例 如， 情况 1 中 为 4 ~ 6 秒 )。 
数据 表明 ， 在 情况 1 中 ， 人 在 4 秒 时 跌倒 。 同 样 ， 第 二 个 人 和 第 三 个 人 分 别 在 2.3 PA 4.5 
秒 时 跌倒 。 这 些 采 集 到 的 数据 将 在 雾 中 使 用 如 图 12.4 所 示 的 跌倒 算法 来 处 理 ， 用 于 检测 跌 
倒 情况 。 在 实验 中 ， 所 有 跌倒 情况 都 被 成 功 检测 到 。 

在 实验 中 ， 传 感 器 节点 的 能 耗 由 MonSoon 专业 电源 监测 工具 来 测量 。 总 能 耗 由 下 式 
计算 。 | 

E = Average Power,,;,. x TIME, rive Power; x Time; 
Hh, Average Poweryciye = V 


Power; = V 


supply x Average tive 


supply X Laie 


Timeiue = Total measurement time —Time,.,. 


我 们 测量 了 传感器 节点 在 1 秒 内 的 能 耗 ， 结 果 如 表 12.1 所 示 。 结 果 显 示 ， 在 传感器 节 
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点 中 运行 AES 加 密 仅 导致 能 耗 略 微 增加 约 2.2 mWs。 通 过 使 用 1000 mWh 电池 ， 传 感 器 节 
点 可 使 用 长 达 45 小 时 。 


X 12.1 不 运行 和 运行 AES 时 传感器 节点 的 能 耗 


模式 能 耗 (mWs) 
没有 AES 的 空闲 态 (idle) 1.26 
没有 AES 的 激活 态 (active) 5.94 
没有 AES 的 总 能 量 7.2 
有 AES 的 空闲 态 1.044 
有 AES 的 激活 态 8.71 
有 AES 的 总 能 量 9.754 


12.5.2 心率 变异 性 的 案例 研究 

如 前 所 述 ， 心 电信 和 号 可 以 由 可 穿戴 传感器 设备 或 由 专业 监测 机 器 通过 多 个 引线 来 捕获 。 
图 12.6 中 的 原始 心 电 信 号 是 单 导 联 心 电 图 ， 是 从 可 穿戴 设备 中 测量 的 。 在 预 处 理 阶 段 ， 首 
先 采 用 滑动 平均 滤波 需 来 移 除 信号 的 基线 漂移 ， 然 后 采用 50 Hz 陷 波 滤波 器 消除 电力 线 干 
扰 。 该 疼痛 评估 应 用 程序 采用 R 波 分 析 ， 利 用 峰值 检测 算法 检测 R 峰值 ， 并 从 每 两 个 相 邻 
的 R 峰值 计算 R 到 R 的 间隔 以 分 析 心 率 变 异性 。 


单 信道 原始 心电图 
_ -85 
> 
=E -9 
H -9.5 
= 
-10 
0 10 20 30 40 50 60 70 
基线 漂移 消除 
0.5 
0 
T1535 10 20 30 40 50 60 70 
R 峰值 检测 
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时 间 Cs) 
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时 间 (s) 


图 12.6 ”实时 心电图 监测 和 雾 中 的 心 电 数据 预 处 理 
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在 疼痛 评估 研究 中 ， 心 率 变异 性 是 一 个 衡量 疼痛 经 历 的 潜在 参数 六” 。 心 率 变异 性 
(HRV) 分 析 建 立 在 图 12.6 中 的 R-R 间隔 的 提取 上 ， 通 常 表示 为 N-N， 代 表 正 篆 的 密 到 正常 
的 罕 。 可 以 在 时 域 、 频 域 或 使 用 非 线 性 方法 来 分 析 HRV…”。 HRV 的 特征 需 在 一 定 长 度 的 时 
间 窗 内 提取 ,该 长 度 随 着 应 用 和 目标 的 不 同 而 变化 。 除 疼痛 评估 外 ，HRYV 分 析 被 广泛 应 用 
在 疾病 诊断 (如 心律 失常 ) 和 临床 研究 (如 睡眠 分 析 ) Fo KH HRV 分 析 通 常 每 24 小 时 进 
行 一 次 ， 短 期 ARV 分 析 的 时 间 窗 为 几 分 钟 ， 还 有 时 间 窗 小 于 1 分 钟 的 超 短 期 分 析 。 一 些 常 
见 的 时 域 分 析 中 的 HRV 特征 如 下 : 

e AVNN: NN 间隔 的 平均 值 

e SDNN: NN 间隔 的 标准 偏差 

e RMSSD: #446 NN 间隔 之 间 的 均 方差 

e pNNx: KF x SEMA NN 间隔 之 间 的 差异 的 百分比 

频 域 中 的 一 些 HRV 特征 包括 : 

e LF: 低频 分 量 ， 介 于 0.01 Hz 和 0.15 Hz 之 间 的 频谱 功率 的 累积 和 

e HF: 高 频 分 量 ,， 介 于 0.15 Hz 和 0.4 Hz 之 间 的 频谱 功率 的 累积 和 

e LF/HF: 低频 分 量 与 高 频 分 量 的 比 

HRV 分 析 中 的 非 线 性 方法 包括 相关 维 数 分 析 、 去 趋势 波动 分 析 和 燃 分 析 。 

在 疼痛 监测 中 ， 超 短期 和 短期 HRV 特征 从 心 电 信号 的 实时 监测 中 提取 ， 指 出 自主 神经 
系统 的 活动 。 在 健康 监测 系统 中 ， 由 可 穿戴 传感器 节点 〈 例 如 ， 生 物 传感器 ) 捕获 的 心电图 
波形 可 以 根据 HRV 特征 进行 分 析 ， 并 且 可 以 在 系统 雾 层 中 对 疼痛 强度 进行 分 类 。 用 于 疼痛 
强度 识别 的 分 类 器 首先 使 用 疼痛 数据 库 进行 训练 和 测试 。 

图 尔 库 大 学 物 联 网 医疗 保健 研究 小 组 通过 对 15 名 健康 女性 和 15 名 健康 男性 志愿 者 进行 
实验 性 疼痛 刺激 ， 建 立 了 一 个 数据 库 。 在 同一 天 内 每 个 项 目 都 要 连续 进行 4 次 测试 。 在 两 
项 测试 中 ， 疼 痛 刺 激 由 放置 在 前 臂 的 直径 3 厘米 的 圆 形 加 热 元 件 产生 。 将 加 热 元 件 放 置 在 
左前 臂 或 右前 臂 上 ， 起 始 温度 为 30 摄氏度 ， 首 先 每 3 秒 增加 1 摄氏 度 ， 达 到 45 Ca, 5 
秒 升 高 1% ， 自 动 加 热 在 达到 52 人 时 停止 。 在 其 余 两 项 测试 中 ， 疼 痛 刺 激 是 频率 为 100 Hz, 
250hs 宽 的 电 脉冲 ， 该 脉冲 通过 商业 TENS 装置 产生 ， 电 极 放 在 左手 或 右手 无 名 指 上 。 脉 冲 
强度 由 研究 人 员 控 制 ， 每 3 秒 钟 增 加 1， 最 高 水 平 为 50。4 个 测试 的 顺序 是 随机 的 。 在 每 次 
测试 中 ， 每 个 受 试 者 都 能 够 在 达到 疼痛 浆 值 和 疼痛 耐 受 值 时 报告 时 间 点 。 然 后 无 论 在 受 试 者 
报告 疼痛 耐 受 值 还 是 刺激 达到 疼痛 最 大 强度 时 ， 都 将 为 受 试 者 除去 疼痛 刺激 。 主 观 疼痛 强度 
是 在 每 个 测试 结束 时 的 VAS 评分 中 自我 报告 的 。 

无 疼痛 数据 对 应 测试 开始 前 30 秒 的 数据 。 由 于 受 试 者 自我 报告 的 疼痛 评分 不 同 ， 所 以 
测试 开始 和 疼痛 阔 值 之 间 的 数据 被 标记 为 轻 度 疼痛 ， 疼 痛 阔 值 和 疼痛 耐 受 值 之 间 的 数据 被 标 
记 为 中 度 /严重 疼痛 。 一 些 HRV 特征 伴随 实验 的 变化 被 表示 为 每 个 疼痛 类 别 特性 的 均 方 根 
(RMS)， 如 图 12.7 所 示 。 为 了 探索 时 间 窗 口 选择 对 模式 的 影响 ,我 们 考查 了 从 10 秒 到 60 $^ 
之 间 的 时 间 窗 口 提取 的 HRV 特征 。 为 了 减少 不 同 的 静 息 心率 对 ARV 分 析 的 影响 中，NN 间 
隔 通过 AVNN 进行 归 一 化 。 此 外 ， 为 了 将 特征 分 布 调整 为 正 态 分 布 ， 一 些 特征 需要 用 自然 
对 数 进行 对 数 变换 ， 并 在 其 名 称 中 加 入 “ln ”。 

接 下 来 在 无 疼痛 和 疼痛 之 间 进 行 分 类 ， 其 中 疼痛 是 其 他 两 个 类 别 的 合并 。 我 们 使 用 支持 
问 量 机 分 类 器 对 图 12.7 所 示 的 HRV 特征 进行 了 10 次 交叉 验证 的 训练 和 测试 。 每 个 时 间 窗 
口 长 度 的 疼痛 分 类 的 ROC 曲线 如 图 12.8 所 示 。 AUC 值 表明 HRV 特征 分 类 在 更 长 的 时 间 窗 
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口内 具有 更 好 的 性 能 。 


电 脉 冲 疼痛 测试 热 疼痛 测试 
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图 12.8 无 疼痛 和 疼痛 类 别 的 ROC 曲线 


12.6 ”连接 组 件 的 讨论 
传感器 节点 通过 将 负载 切换 到 雾 辅助 智能 网 关 来 减少 计算 负荷 。 因 此 ， 传 感 器 节点 每 次 


214 AD 应用 和 问题 


充电 后 可 以 使 用 更 长 的 时 间 。 根 据 具 体 应 用 ， 雾 在 提高 能 源 效率 方面 的 作用 或 多 或 少 变 得 重 
要 。 例 如 ， 雾 对 于 使 用 复杂 算法 的 实时 监测 应 用 (例如 具有 ECG 特征 提取 的 多 通道 ECG 实 
时 监测 ) 很 重要 ， 而 雾 在 简单 监控 应 用 (例如 温度 监测 ) 中 确实 不 会 显著 延长 传感器 节点 的 
寿命 。 在 有 雾 的 情况 下 ， 无 法 实现 整个 系统 的 高 效 节 能 。 为 了 解决 这 个 问题 ， 需 要 仔细 考虑 
系统 从 传感器 节点 、 智 能 网 关 到 最 终 用 户 终 端的 所 有 组 件 。 


12.7” 雳 计 算 中 的 相关 应 用 


研究 者 提出 了 许多 用 于 医疗 保健 的 物 联网 系统 中“。 但是， 这 些 传统 的 物 联 网 系统 仍 有 
一 些 限制 ， 例 如 不 文 持 互 操 作 性 、 能 源 效率 低下 、 不 文 持 分 布 式 本 地 存储 或 带宽 利用 效率 低 
下 。 因 此 ， 研 究 者 提出 了 几 种 基于 筋 的 解决 方案 用 于 增强 现 有 的 医疗 保健 物 联网 系统 。Gia 
等 人 中 提出 了 一 种 基于 雾 的 心 电 特征 提取 方法 。 该 方法 从 心 电 信号 中 提取 心率 、P 波 和 TT 
波 。 另 外 ， 它 有 助 于 节省 约 90% 的 带宽 。 Azimi SA" 提出 了 用 于 医疗 保健 物 联网 系统 的 
分 层 雾 辅助 医疗 保健 计算 架构 。 该 方法 可 以 通过 在 雾 辅助 智能 网 关 和 云 服 务 器 中 实现 的 算法 
来 检测 心律 失常 。 Moosavi 等 人 9 提出 了 一 种 用 于 健康 物 联 网 系统 的 基于 雾 计 算 的 端 到 端 
安全 方法 。 虽 然 其 中 传感器 节点 随机 地 从 一 个 网 关 移 动 到 另 一 个 网 关 ， 但 该 方法 提供 了 高 安 
全 性 。Rahmani 等 人 P? 提出 了 一 种 基于 雾 的 方法 来 增强 医疗 保健 监测 物 联 网 系统 。 通 过 使 
用 基于 雾 的 智能 网 关 ， 其 提出 的 系统 可 提供 分 布 式 本 地 存储 、 数 据 融 合 和 智能 网 关 的 数据 分 
析 。Bimschas 等 人 四 提出 了 一 种 具有 和 雾 层 的 智能 网 关中 的 中 间 件 。 该 方法 提供 了 一 定 程 度 
的 互 操作 性 ， 且 支持 标准 和 非 标准 协议 应 用 之 间 的 混合 通信 。 同 样 ，Shi 等 人 中 提出 了 一 种 
基于 雾 的 方法 ， 用 于 不 同 无 线 协 议 (如 ZigBee、Wi-Fi、2G/3G/4G、WiMax 和 6LoWPAN) 
之 间 的 互通 。 此 外 ， 该 方法 支持 在 将 原始 数据 和 已 处 理 数据 发 送 到 云 服 务 右 之 前 选择 合适 格 
3X. Cao 等 人 的 提出 了 用 于 跌倒 检测 系统 的 基于 和 雾 的 方法 。 该 方法 通过 在 边缘 设备 之 间 分 
割 检测 任务 来 进行 实时 分 析 、 检 测 人 体 跌 倒 。 同 样 ，Gia A "A Igor 等 人 中 提出 了 用 于 
实时 跌倒 检测 的 基于 雾 的 方法 。 这 些 方法 分 析 智 能 网 关上 的 三 维 加 速度 和 三 维 角速度 等 运动 
数据 。 当 采集 到 的 数据 超过 预定 义 的 浆 值 时 ， 系 统 将 加 负责 人 实时 推送 通知 消息 。 在 文献 
[45] 中 ， 作 者 提出 了 用 于 监测 轻 度 痴呆 和 COPD 患者 的 雾 计算 系统 。 采 集 的 数据 将 在 雾 中 
处 理 以 减少 通信 过 载 并 保护 患者 的 隐私 。 


12.8 ”未 来 研究 方向 


具有 许多 高 级 服务 的 筋 计 算 在 提高 医疗 保健 服务 质量 方面 扮演 着 重要 的 角色 。 然 而 ， 筋 
服务 可 以 继续 扩展 以 实现 里 越 的 医疗 保健 服务 质量 。 例 如 ， 可 以 增强 数据 分 析 和 数据 融合 以 
改进 疾病 诊断 的 质量 〈 即 避免 不 正确 的 疾病 诊断 )。 不 同 于 使 用 预定 义 国 值 的 传统 方法 ， 雾 
服务 将 使 用 机 器 学 习 ， 如 深度 学 习 或 强化 学 习 来 获得 更 准确 的 结果 。 例 如 ， 跌 倒 检 测算 法 中 
的 国 值 将 自 适 应 于 特定 的 情况 ， 如 不 规则 运动 或 跳舞 等 。 男 外 ， 机 器 学 习 有 助 于 在 筋 中 部 署 
ATH CAD. JETAE RS, RA AI 的 系统 有 助 于 显著 改善 决策 ， 以 确保 正确 和 智能 的 实时 
啊 应 。 未 来 的 健康 监测 系统 可 能 会 通过 对 相同 的 生理 信号 采用 不 同 的 分 析 方 法 来 提供 多 样 化 
的 应 用 ， 这 将 满足 不 同人 的 需求 ， 并 提供 更 精准 的 服务 。 例 如 ， 除 了 疼痛 监测 ，HRV 分 析 
也 可 用 于 反映 当前 的 疾病 、 显 示 心 脏 问 题 ， 并 反映 抑郁 或 压力 。 
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12.9 结论 


AS BEBE ST Y f pe th UW TK AR SEP ASS TS. SE ARS HH od A SOAS He EA 
知 、 人 体 跌 倒 检 测 、 数 据 分析 、 安 全 、 有 用 户 界面 的 本 地 主机 和 故障 检测 组 成 。 这 些 服务 在 
改善 医疗 保健 服务 中 起 着 重要 作用 。 通 过 这 些 服务 ,负责 人 可 以 持续 地 对 患者 的 健康 状况 进 
行 远 程 监控 ， 而 不 会 打扰 患者 的 日 常 活动 。 由 人 的 跌倒 检测 和 心率 变异 性 组 成 的 案例 研究 证 
明了 雾 及 其 服务 的 好 处 。 这 些 服 务实 时 处 理 和 分 析 数 据 ， 当 一 些 异 常 〈 例 如 跌倒 ) 发 生 时 ， 
系统 将 触发 推送 通知 服务 以 实时 通知 医生 和 护理 人 员 。 此 外 ， 雾 计算 及 其 服务 解决 了 医疗 保 
健 物 联网 的 挑战 。 例 如 ， 通 过 将 大 量 计算 负载 印 载 到 智能 网 关 ， 筋 有 助 于 提高 传感器 节点 的 
能 源 效 率 。 同 时 ， 雾 能 够 检测 系统 故障 《例如 硬件 和 软件 故障 ) 并 实时 通知 系统 管理 员 。 雾 
不 仅 可 以 提供 先进 的 服务 ， 还 可 以 减轻 云 的 负担 。 筋 计算 是 最 适合 增强 医疗 保健 和 其 他 领域 
的 物 联 网 系统 的 候选 者 之 一 。 
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Fog and Edge Computing: Principles and Paradigms 


用 于 实时 人 物 目标 跟 踊 的 边缘 智能 监控 视频 流 处 理 


Seyed Yahya Nikouei, Ronghua Xu, Yu Chen 





13.1 引言 


过 去 十 年 中 ， 由 于 大 城市 的 优势 和 多 样 化 的 生活 方式 ， 我 们 见证 了 全 球 的 城市 化 。 这 虽 
然 提 高 了 我 们 的 生活 质量 ,但 同时 也 给 城市 管理 者 、 城 市 规划 者 和 政策 制定 者 带 来 了 新 的 挑 
战 。 当 越 来 越 多 的 人 居住 在 如 此 高 密度 的 地 区 时 ， 安 全 性 和 安保 工作 便 成 为 了 最 受 关注 的 问 
o ARER (SAW) 被 认为 是 及 时 处 理 紧急 问题 的 关键 能 力 之 一 。 为 此 ,市 区 内 安装 了 越 
来 越 多 的 监控 摄像 头 和 传感器 ， 用 于 监控 居民 的 日 常 活动 。2016 年 ， 仅 北美 就 有 超过 6 200 
万 台 在 役 的 摄像 头 …。 由 这 些 摄像 头 产生 的 大 量 监控 数据 需要 特殊 的 处 理 方 式 来 提取 有 用 信 
息 。 这 意味 着 我 们 需要 对 获得 的 视频 流 进行 全 天 候 式 的 关注 。 依 靠 人 工 操作 员 面 对 无 处 不 在 
的 摄像 头 显然 是 不 现实 的 。 虽 然 近 年 来 提出 的 机 器 学 习 算 法 有 望 根据 实时 的 监控 视频 做 出 更 
明智 的 决策 ， 然 而 时 至 今日 具体 的 决策 方法 尚 不 成 熟 。 

在 拍摄 每 帧 视频 时 ， 我 们 必须 将 其 从 现场 传输 到 数据 中 心 进行 进一步 处 理 。 但 是 ， 当 今 
的 视频 数据 控制 着 实时 流量 ， 并 给 通信 网 络 造成 了 繁重 的 工作 量 。2017 年 ， 在 线 视频 流 占 
总 体 在 线 流量 的 74% 中。 到 2021 年 ， 预 计 78% 的 移动 流量 将 会 是 视频 数据 名。 单个 摄像 头 
一 天 可 以 生成 超过 9600 GB 的 巨大 数据 量 。 当 前 的 视频 数据 处 理 中 有 诸多 的 问题 ， 人 们 也 
在 努力 解决 它们 。 首 先 ， 我 们 必须 避免 发 送 不 具有 全 局 意义 的 原始 数据 ， 以 减轻 通信 和 网络 的 
沉重 负担 。 此 外 ， 摄 像 头 记录 下 的 视频 素材 到 达 数 据 中 心 的 传输 时 间 对 于 某 些 延迟 敏感 的 任 
务 关 键 型 应 用 程序 显得 至 关 重 要 。 我 们 总 是 期 望 尽 可 能 地 减少 通信 延迟 。 其 次 ， 传 输 过 程 中 
还 可 能 存在 着 数据 丢失 ， 更 糟糕 的 是 ， 甚 至 存在 第 三 方 窃听 传输 线路 的 可 能 性 。 考 虑 到 存储 
在 数据 中 心 的 数据 量 之 大 ， 因 此 对 数据 的 保护 显然 是 个 不 小 的 挑战 。 尽 管 目 前 的 数据 存储 设 
施 容 量 越 来 越 大 ， 但 监控 视频 往往 只 能 保留 最 近 几 周 的 文件 。 有 限 的 存储 容量 导致 系统 很 
容易 丢失 包含 用 于 取证 分 析 或 其 他 目的 的 重要 信息 的 影像 。 因 此 ， 能 够 及 时 从 原始 视频 中 
提取 出 主要 特征 十 分 重要 ， 这 样 操 作 员 就 能 够 识别 并 有 选择 地 将 感 兴趣 的 片段 存储 更 长 的 
时 间 。 

为 了 解决 这 些 问题 ， 边 缘 计算 、 雾 计算 以 及 分 布 式 实时 数据 处 理 在 视频 监控 界 引起 了 很 
BRIE”, Hp, AAA (包括 特征 提取 和 决策 制定 ) 将 被 迁移 到 网 络 边缘 ， 并 且 分 布 
式 环 境 将 被 创建 ， 而 不 是 只 针对 单个 或 多 个 参考 点 。 本 章 将 主要 介绍 基于 边缘 计算 的 智能 监 
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控 系 统 ”。 该 系统 专注 于 人 物 目标 检测 ， 并 在 智能 决策 方面 迈 出 了 三 步 : 首先 ， 它 识别 并 检 
测 每 个 给 定 帧 中 的 人 物 目标 ， 并 对 跟踪 到 的 每 个 目标 进行 特征 提取 ; 然后 将 每 个 目标 的 速度 
或 移动 方向 以 及 其 他 特定 信息 收集 到 一 起 ， 并 整合 在 矩阵 阵列 中 ， 作 为 其 中 的 特征 ; 最 后 一 
步 是 使 用 基于 时 间 序 列 特 征 的 机 器 学 习 算法 进行 决策 ， 该 算法 决定 是 否 应 该 向 更 高 级 别 或 负 
责 的 操作 人 员 报 警 。 图 13.1 展示 了 每 层 中 分 配 的 网 络 架构 和 任务 。 在 该 图 中 ， 人 工 检测 和 
跟踪 等 操作 在 网 络 边缘 完成 ， 更 多 计算 密集 型 决策 算法 将 在 平板 电脑 或 笔记 本 电脑 等 其 他 可 
用 的 雾 级 节点 中 进行 ， 然 后 在 最 终 决策 中 将 事故 信息 发 送 给 负责 人 或 急救 人 员 。 





| 用 于 最 强大 的 | 
重型 计算 





图 13.1 ”基于 边缘 - 雾 - 云 的 分 层 智 能 监控 架构 


在 本 章 中 ， 我 们 将 讨论 并 比较 边缘 和 雾 级 别 的 平台 上 使 用 的 算法 ， 以 搭建 这 种 自动 监测 
系统 。 本 章 的 其 余部 分 的 内 容 安排 如 下 : 13.2 节 将 简要 描述 在 边缘 计算 环境 中 可 行 的 人 物 目 
标识 别 算法 ，13.3 节 将 介绍 目标 跟踪 算法 ，13.4 节 将 侧重 于 轻 量 级 人 物 目标 检测 方案 的 设计 
问题 ，13.5 ETE AM AE fH]. Raspberry Pi 作为 边缘 设备 的 案例 研究 ， 最 后 13.6 节 将 总 结 
本 章 内 容 并 对 未 来 的 发 展 进行 展望 。 


13.2 人 物 目 标 检 测 


尽管 有 许多 专门 用 于 人 物 检测 的 资料 “”， 但 这 项 任务 尚未 在 具有 有 限 计算 资源 的 设备 
上 进行 彻底 研究 ， 例 如 网 络 边缘 的 设备 。 可 以 使 用 不 同 的 接 人 方式 和 算法 来 完成 人 物 检 测 。 
本 章 将 重点 介绍 其 中 可 能 适合 边缘 计算 环境 的 三 种 方法 。 


13.2.1 Haar 级 联 特征 提取 


Haar 级 联 特 征 提取 是 一 种 经 过 充分 研究 的 人 脸 或 人 眼 检 测 方法 ， 具 有 和 良好 的 性 能 证 ， 同 
时 ， 它 也 可 以 用 于 完整 的 人 物 检测 。 该 算法 基于 类 Haar 特征 进行 像素 值 相 减 ， 可 以 通过 诸 
多 方式 来 拾取 和 删 去 像素 点 ， 这 些 学 习 过 程 通常 在 非常 强大 的 CPU 上 进行 。 使 用 24 x 24 的 
初始 图 像 可 在 最 终生 成 约 160 000 个 特征 。 训 练 后 的 算法 运行 速度 也 很 快 ， 因 为 它 只 涉及 一 
些 基本 的 加 减法 。 
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图 13.2 展示 了 几 种 典型 的 类 Haar REE, APIA = eH, ATI RE (图 
13.2a), —AEJÉ FRE (图 13.2b) 以 及 四 和 矩形 特征 (图 13.2c)。 在 每 个 特征 中 ,白色 区 域 中 
的 像素 值 将 减 去 黑色 区 域 中 的 像素 值 。 在 网 络 训练 的 阶段 ， 我 们 选择 大 约 2 000 个 正确 图 
像 (包含 感 兴趣 对 象 ) 和 1000 个 左右 的 错误 图 像 。 这 些 特 征集 将 在 图 像 上 卷 积 ， 并 创建 值 
回 量 。 之 后 ,我们 使 用 Adaboost 算法 选择 并 检测 在 设 定 阔 值 的 情况 下 性 能 表现 最 佳 的 特征 ， 
并 通过 应 用 所 选 特征 和 高 于 阔 值 的 匹配 分 数 来 确定 图 像 中 检测 对 象 的 存在 。 


| 
I 
| 





a) 双 和 矩形 特征 b) 三 矩形 特征 c) 四 和 矩形 特征 





图 13.2 M Haar 的 特征 


然而 ， 就 速度 而 言 ， 由 于 运用 了 大 量 的 高 精度 特征 ， 其 性 能 远 不 能 令 人 满意 。 因 此 ， 我 
们 引入 了 分 层 的 方法 。 它 首先 将 筛选 输入 图 像 一 这 也 是 其 中 最 重要 的 功能 。 如 果 得 到 的 结 
果 是 正 值 ， 则 表明 框架 中 可 能 存在 感 兴趣 的 对 象 ， 其 后 将 对 更 多 的 特征 进行 测试 。 例 如 ， 在 
第 一 步 中 只 应 用 了 最 主要 特征 之 一 。 负 值 结果 则 意味 着 框架 中 感 兴趣 对 象 存在 的 可 能 性 非常 
低 。 否 则 ， 正 值 结果 会 导致 采用 更 多 特征 进行 更 精确 的 位 置 调整 和 更 高 精度 的 测试 。 在 文献 
的 一 个 例子 中 ,方法 共有 28 个 阶段 ， 其 中 第 一 阶段 有 1 个 特征 ， 第 二 阶段 有 10 个 特征 ， 第 
三 阶段 有 25 个 特征 PI, 


13.2.2 HOG+SVM 


HOG + SVM 是 男 一 种 广泛 使 用 的 方法 ， 它 具有 十 分 可 靠 的 精确 度 。 它 的 名 称 来 自 于 一 
种 名 为 直方 图 (HOG) 的 特征 提取 方法 和 支持 向 量 机 ( SVM) "9。 这 些 特 征 通常 用 于 分 类 
或 检测 感 兴 趣 的 对 象 。 传 统 上 ， 该 特征 提取 器 的 高 计算 成 本 使 得 整个 对 象 检测 器 不 是 边缘 计 
算 环境 的 理想 候选 者 。 但 是 ， 随 着 边缘 部 署 的 设备 越 来 越 强 大 ，HOG + SVM 方法 因 其 准确 
性 而 变 得 更 具 吸 引力 。 无 论 分 类 器 有 多 复杂 或 多 简化 ， 如 果 用 于 分 类 的 特征 没有 以 最 佳 的 方 
式 描述 感 兴 趣 的 对 象 ， 那 么 检测 结果 都 将 是 不 准确 的 。 例 如 ， 当 要 将 橙子 与 苹果 分 开 时 ， 果 
实 的 检 色 是 一 个 很 好 的 特征 ， 而 球形 则 不 能 提供 有 用 的 分 类 信息 。 

HOG 是 一 种 众所周知 的 特征 提取 方法 。 其 中 ,将 目标 像素 与 垂直 相 邻 像素 的 差 值 视 为 
垂直 差 值 的 ， 同 样 的 方法 也 被 用 来 计算 水 平 差 值 。 值 得 一 提 的 是 ， 在 某 些 情况 下 ， 不 是 仅 使 
用 两 个 直接 近邻 像素 ， 而 是 使 用 每 个 方向 上 的 几 个 像素 向 量 ， 这 样 每 个 像素 将 包含 更 多 信 
息 。 水 平和 垂直 值 是 振幅 和 角度 ， 而 不 是 其 中 的 两 个 导数 。 水 平 导 数位 于 垂直 线 上 ， 垂 直 导 
数 则 位 于 水 平 线 上 。 如 果 存 在 多 个 输入 通道 ， 例 如 具有 三 个 通道 的 RGB 图 像 ， 则 选择 其 中 
最 高 的 振幅 及 其 对 应 的 角度 来 表示 像素 的 梯度 。 

HOG 中 通常 使 用 九 个 bin 值 的 直方 图 ， 每 个 bin 值 中 用 0 ~ 20 度 来 描述 无 符号 项 的 梯 
度 ， 并 且 在 相应 bin 中 考虑 相应 角度 的 振幅 。 然 而 ， 如 果 角 度 更 接近 bin 的 边界 ， 则 将 振幅 
的 一 部 分 给 予 相 邻 的 bin 值 。 实 际 中 通常 以 8x 8 像素 的 窗口 来 创建 直方 图 。 同 时 ， 为 了 解 
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在 大 多 数 对 象 检测 的 情况 下 ， 我 们 通常 选择 32 x 32 像素 的 窗口 以 减少 处 理 的 时 间 。 这 个 较 
大 的 窗口 以 1 为 步 进 值 遍 历 图 像 ， 这 意味 着 我 们 选择 了 4x4 批 8x8 像素 的 窗口 。 每 完成 一 
次 遍历 ， 一 个 8x8 窗口 从 32 x32 窗口 的 左 侧 流出 ， 男 一 个 从 右 侧 进入 。 每 个 32 x 32 窗口 
中 有 16 个 直方 图 bin 值 ， 可 用 一 个 144 维 的 向 量 表示 。 该 向 量 将 用 其 二 阶 范 数 完成 归 一 化 ， 
并 将 用 作 SVM 中 进行 对 象 检 测 的 图 像 的 部 分 特征 。 图 13.3a 展示 了 8 x 8 超 像 素 的 归 一 化 之 
前 的 一 个 直方 图 ， 图 13.3b 则 展示 了 64 x 64 窗口 中 的 梯度 计算 (为 了 更 好 的 可 见 性 ， 窗 口 
大 于 8x8 像 素 )。 





1 2 3 E 5 6 7 8 9 
a) 定 癌 梯度 的 直方 图 





b) HOG 在 图 像 上 的 表示 
图 13.3 


当 人 物 相 对 于 不 同位 置 的 摄像 头 的 距离 更 近 或 更 远 时 ， 就 会 出 现 另 一 个 问题 : 如 果 摄 像 
头 离 人 很 近 ， 则 采用 8 x 8 的 固定 窗口 没有 任何 效果 ; 摄像 头 离 人 很 远 时 ，16 x 16 的 窗口 可 
能 又 太 大 。 在 这 种 情况 下 ,我 们 使 用 图 像 金字 塔 的 方法 以 改变 图 像 的 分 辨 率 并 检测 每 个 可 能 
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的 对 象 。 其 中 每 个 阶段 都 会 减少 像素 以 创建 更 小 版 本 的 图 像 ， 以 便 超 像素 覆盖 图 像 的 更 多 部 
分 。 考 虑 到 图 像 的 多 个 阶段 可 能 存在 对 同一 对 象 的 多 个 正 输出 (如 图 13.4 所 示 )， 需 要 在 每 
个 特定 用 法 中 更 改变 量 值 ， 以 保证 最 佳 结果 。 但 同时 ， 这 也 意味 着 该 算法 不 利于 泛 化 。 





图 13.4 单个 对 象 的 多 重 检测 示例 


13.2.3 ” 卷 积 神经 网 络 


卷 积 神经 网 络 (CNN) 基于 多 层 感 知 器 (MLP) 网 络 ， 是 最 著名 的 神经 网 络 之 一 。 它 具 
有 诸多 的 卷 积 层 ， 因 而 可 以 产生 逐 层 的 特征 图 。 

CNN 通常 具有 两 个 可 独立 的 模块 : 一 部 分 是 卷 积 层 ; 另 一 部 分 是 全 连接 的 神经 网 络 
(FCNN)， 或 者 在 某 些 情况 下 是 SVM 分 类 器 ， 该 分 类 器 通过 卷 积 层 创 建 的 特征 映射 对 各 个 对 
象 进行 分 类 。 每 个 卷 积 层 中 一 组 输入 与 滤波 器 卷 积 ， 得 到 的 点 阵 即 为 该 层 的 输出 。 卷 积 完成 
( 层 内 操作 为 线性 操作 ) 之 后 ， 添 加 ReLU 层 ， 将 非 线性 变换 引入 网 络 。 为 了 保持 维度 不 变 ， 
需要 在 输入 周围 添加 一 个 值 为 零 的 像素 填充 。 同 时 ， 网 络 中 还 使 用 了 池 化 层 来 完成 特征 图 谱 

的 缩小 ， 其 中 ， 以 一 个 2x 2 的 区 域 为 样本 ， 选 择 像素 值 中 最 高 的 一 个 或 计算 平均 值 。 最 终 
的 卷 积 层 将 输入 图 像 的 信息 存储 在 一 维 回 量 中 并 完成 分 类 操作 。 

图 像 分 类 通常 指 计 算 机 对 输入 的 图 像 中 最 主要 的 对 象 的 标签 进行 分 析 和 输出 的 过 程 。 
2012 年 ，Alexander Krizhevsky 的 网 络 展示 了 非常 有 前 景 的 图 像 分 类 结果 |, KRY 
通常 被 称 为 AlexNet， 它 在 ImageNet 竞赛 中 获得 了 “最 准确 网 络 ” 的 称号 。 在 接 下 来 的 一 
年 中 ，VGG "也 进入 了 大 众 的 视野 。 该 网 络 与 AlexNet 具有 相同 的 结构 ， 只 是 滤波 器 大 
小 和 层 数 略 有 变化 。VGG 是 2013 年 ImageNet 的 赢家 。 为 了 在 ImageNet 中 竞争 ，VGG 的 
架构 需要 对 1000 个 对 象 进行 分 类 ， 因 此 每 次 训练 需要 每 类 中 至 少 有 1000 ~ 1500 个 图 像 ， 
ImageNet 提供 了 庞大 的 标记 数据 集 供 公众 使 用 。 

2014 年 ， 谷 歌 发 布 了 另 一 款 架构 : GoogleNet。 它 在 ImageNet 竞赛 中 获得 了 最 高 的 准 
aE”, GoogleNet 的 架构 不 同 于 之 前 的 模型 ， 虽 然 它 仍然 由 卷 积 层 和 全 连接 层 组 成 ， 但 
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GoogleNet 采用 了 一 些 初 始 模 块 ， 它 们 由 一 些 并 行 执行 的 卷 积 层 组 成 ， 数 据 经 过 这 些 模块 的 
处 理 成 为 网 络 的 输入 。2015 年 ， 微 软 发 布 了 ResNet [9， 到 目前 为 止 ， 学 术 界 与 产业 界 已 经 
引入 了 许多 基于 ResNet 残留 模块 的 修改 架构 。 该 模块 不 仅 输出 到 直接 的 高 阶 卷 积 ， 还 输出 
到 高 于 直接 层 的 层 。 

在 ResNet 中 ， 滤 波 器 大 小 和 网 络 架 构 是 预定 义 的 。 在 训练 阶段 ， 程 序 员 只 需 调 整 随机 
生成 的 滤波 器 值 以 获得 最 佳 性 能 。 此 外 ， 网 络 末端 的 分 类 器 的 权重 也 取 自 训练 阶段 的 结果 。 
网 络 的 运行 速度 相对 较 快 ， 其 中 的 训练 基于 反 回 传播 算法 ， 需 要 大 约 100 000 次 迭代 来 完 
成 。 其 中 每 轮 图 像 集 的 训练 被 定义 为 一 次 迭代 。 

与 此 同时 ， 一 些 专门 用 于 计算 CNN 的 框架 也 应 运 而 生 。 来 自 伯 克利 大 学 的 Caffe 模 
型 “ 是 一 个 众所周知 的 框架 。 该 框架 是 较为 底层 的 架构 ， 其 主要 优势 在 于 训练 和 实现 过 程 
较为 快速 。 同 时 ，Caffe 模型 的 主要 缺点 是 它 没 有 统一 和 完整 的 指导 文档 ， 这 可 能 会 让 初学 
者 感到 困惑 。 

另 一 个 广泛 使 用 的 框架 是 来 自 谷 歌 的 TensorFlow“"。 这 种 框架 在 并 行 GPU 环境 中 运行 
良好 ， 并 被 用 于 其 他 高 级 模型 (如 Keras "?) 的 后 置 引 擎 。 近 年 ， 雾 级 或 一 些 功能 强大 的 边 
缘 设备 采用 了 TenserFlow 的 轻 量 级 版 本 。OpenCV 3.3 th AA Caffe 或 TensorFlow 创建 的 
架构 上 加 载 和 转发 传播 所 必需 的 库 。Keras 旨 在 简化 CNN 的 设计 、 训 练 和 测试 过 程 ， 它 具 
有 可 以 通过 Python 访问 的 高 级 方法 。 之 后 ， 模 型 将 代码 转换 为 TensorFlow 实例 并 进行 训练 
或 前 向 传播 。Keras 无 法 访问 许多 令 人 费解 的 底层 模型 以 及 其 中 的 细节 ， 但 它 使 用 起 来 很 方 
便 。Caffe 中 的 模型 是 一 种 简单 的 文本 ， 对 于 一 个 大 的 架构 来 说 很 难处 理 。 但 是 ， 在 Keras 
和 Python 中 ， 它 的 压缩 率 极 高 并 且 更 容易 管理 。MxNet 是 另 一 个 基于 Python 的 高 级 模型 ， 
它 在 并 行 类 的 程序 中 的 效果 非常 好 。 

在 智能 监控 系统 中 ， 摄 像 头 需 要 给 出 被 检测 对 象 的 位 置 。 因 此 ， 图 像 的 分 类 可 能 没有 帮 
助 ， 因 为 在 一 个 给 定 的 帧 中 可 能 同时 存在 几 个 人 ， 并 且 将 图 像 分 类 为 “包含 人 物 ” 本 身 并 没 
有 贡献 值 。 在 这 种 情况 下 ， 需 要 使 用 对 象 检 测 方法 ， 其 中 检测 器 可 以 给 出 感 兴趣 对 象 周围 的 
边界 框 和 检测 出 的 标签 。 需 要 引入 单 图 片 多 盒 检 测 器 (SSD) 7 或 区 域 CNN (R-CNN) P979 
以 及 其 他 模型 来 创建 一 种 “不 针对 整体 图 像 ， 而 针对 对 象 所 在 邻 域 ” 的 预测 。 训 练 这 种 类 
型 的 架构 需要 含有 标签 的 对 象 图 像 ， 并 且 对 象 也 需要 在 图 像 内 进行 标记 。 在 SSD 的 结构 中 ， 
根据 从 源 图 像 提 取 的 特征 ， 网 络 将 对 某 个 区 域 中 可 能 存在 的 对 象 进行 预测 。 

尽管 神经 网 络 在 边缘 设备 上 的 性 能 还 不 错 ， 并 且 诸 如 GoogleNet 的 最 新 架构 具有 很 高 的 
准确 率 ， 但 是 这 些 模 型 需要 大 量 的 内 存 空间 ， 这 可 能 不 适用 于 资源 有 限 的 设备 。 例 如 ， 当 在 
选 定 的 边缘 设备 (Raspberry Pi) 上 加 载 VGG 网 络 时 ， 该 模型 会 出 现 错误 ， 因 为 可 用 的 内 存 
空间 很 小 并 且 程 序 被 强制 中 断 。 因 此 ， 神 经 网 络 需 要 在 边缘 设备 中 使 用 更 紧凑 的 架构 。 


13.3 目标 跟踪 


目标 跟踪 在 智能 监控 系统 的 人 类 行为 分 析 中 起 着 重要 作用 。 跟 踪 算 法 的 主要 目的 是 通过 
计算 目标 在 视频 流 的 每 个 帧 中 的 位 置 ， 随 时 间 生 成 目标 对 象 的 运动 轨迹 。 与 负责 隔离 帧 的 特 
定 区 域 和 识别 目标 对 象 的 目标 检测 相 比 ， 目 标 跟踪 的 重点 是 建立 跨 帧 的 对 象 实例 之 间 的 对 应 
关系 ”。 在 目标 跟踪 的 方法 中 ， 检 测 和 跟踪 可 以 单独 地 或 共同 地 工作 以 生成 被 跟踪 目标 的 
轨迹 。 在 第 一 种 情况 下 ， 目 标 检测 算法 从 每 个 帧 中 提取 感 兴趣 区 域 (ROI)。 然 后 ， 跟 踪 算 法 
通过 标记 的 目标 所 在 区 域 跨 帧 对 应 其 实例 。 在 后 一 种 情况 下， 目标 检测 和 跟踪 共同 作为 一 种 
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算法 ， 通 过 和 迭代 更 新 从 先前 帧 获得 的 目标 特征 来 计算 其 轨迹 。 目 标 跟踪 的 挑战 总 结 如 下 e”: 

e 在 2D 图 像 上 估计 3D 轨迹 导致 证 据 丢失 

e 图 像 中 的 噪声 

© 被 跟踪 对 象 的 运动 轨迹 复杂 

© NEN AME TMA BE 

e 被 跟踪 对 象 结构 复杂 

这 些 挑战 主要 与 目标 的 特征 表示 有 关 。 下 面 的 小 节 将 根据 选 定 的 对 象 特征 讨论 特征 表示 
和 对 象 跟踪 方法 的 分 类 。 


13.3.1 特征 表示 


选择 准确 的 特征 表示 对 于 目标 跟踪 来 说 很 重要 。 通 过 目标 检测 算法 识别 的 对 象 可 以 被 表 
示 为 形状 模型 或 外 观 模 型 。 无 论 是 哪 种 模型 ， 特 征 的 选择 均 严 格 依赖 于 那些 用 来 描述 目标 模 
型 的 特征 。 实 际 上 ， 在 研究 中 我 们 可 以 使 用 颜色 、 边 缘 和 纹理 等 特征 来 描述 对 象 。 

e 颜色 。 每 帧 视频 通过 使 用 灰 度 级 别 、RGB 、YCbCr 和 HSV 之 一 的 某 种 色彩 空间 模型 
来 表示 其 中 的 图 像 。 在 每 个 图 像 中 ， 数 据 被 存储 为 分 层 和 矩阵 ， 其 中 每 个 单元 中 的 值 
是 光谱 带 的 亮度 。 例 如 ， 彩 色 图 像 由 红色 (R) RE (G) ARE (B) 组 成 的 三 层 矩 
阵 表示 ， 而 灰 度 图 像 将 颜色 分 解 为 一 个 通道 的 灰 度 值 。HSYV 或 HLS 将 颜色 分 解 为 色 
调 (H)、 饱 和 度 (S) 和 值 / 亮 度 (V) 三 种 分 量 。 
边缘 。 边 缘 是 图 像 中 在 不 同方 向 上 亮度 变化 很 大 的 区 域 。 边 缘 检 测算 法 利用 亮度 的 
变化 来 寻找 边缘 区 域 ， 然 后 通过 连接 边缘 绘制 对 象 的 轮廓 。 边 缘 的 最 重要 特性 是 它 
与 颜色 特征 相 比 对 光照 变化 不 太 敏 感 。 但 是 ,不同 对 象 之 间 的 分 界 边界 很 难 ， 尤 其 
是 当 多 个 对 象 重 倒 时。 边缘 检测 是 图 像 处 理 ， 特 别 是 在 特征 检测 和 特征 提取 中 的 基 
本 方法 。 
纹理 。 纹 理 是 表面 的 亮度 的 不 相似 程度 ， 其 中 包含 了 诸如 平滑 度 和 规律 性 的 属性 。 
图 像 纹理 通常 包含 关于 图 像 或 选 定 区 域 中 的 颜色 或 亮度 的 空间 排列 信息 ， 是 对 象 检 
测 和 跟踪 的 常用 特征 。 与 颜色 空间 模型 相 比 ， 纹 理 服 从 统计 特性 并 具有 相似 的 结 
构 。 它 需要 一 个 分 析 处 理 步 又 来 计算 特征 。 纹 理 分 析 方 法 通常 是 结构 方法 、 统 计 方 
法 和 健 里 叶 方 法 。 与 边缘 特征 一 样 ， 纹 理 特征 对 光照 变化 的 敏感 度 低 于 图 像 中 的 颜 
色 空 间 。 

表示 目标 对 象 的 模型 限制 了 可 以 在 跟踪 算法 中 利用 的 特征 类 型 ， 例 如 目标 的 动作 和 变形 
等 。 例 如 ， 如 果 一 个 目标 被 表示 为 一 个 点 ， 那 么 只 能 使 用 一 个 平移 模型 ， 当 使 用 诸如 椭圆 的 
几何 形状 来 表示 目标 时 ， 则 更 加 适合 使 用 仿 射 或 投影 变换 的 参数 运动 模型 中], 


13.3.2 目标 跟踪 技术 分 类 


图 13.5 展示 了 跟踪 方法 的 分 类 概况 。 通 常 ， 目 标 跟踪 技术 可 以 分 为 三 类 : 基于 点 的 中 
踪 、 基 于 内 核 的 跟踪 和 基于 轮廓 的 跟踪 “"。 下 面 的 小 节 将 通过 具体 说 明 其 中 的 算法 并 分 析 
其 特征 ， 对 这 些 跟 踪 方 法 进行 详细 讨论 。 


226 RAD BAP HRM 


确定 性 方法 


ee E RP IR ER 
卡尔 曼 滤波 器 

粒子 滤波 器 | 支持 向 量 机 
ge — 形状 匹配 





多 假设 | 分 层 的 跟踪 


图 13.5 目标 跟踪 方法 


13.3.3 ”基于 点 的 跟踪 


基于 点 的 跟踪 可 以 表示 为 由 跨 帧 的 点 表示 的 检测 对 象 的 对 应 关系 “1!。 一 般 来 说 ， 可 以 
将 基于 点 的 跟踪 方法 划分 为 两 类 : 确定 性 方法 和 统计 方法 。 确 定性 方法 利用 定性 的 运动 启发 
式 方法 来 解决 对 应 问题 ， 统 计 方 法 使 用 概率 模型 建立 对 应 关系 。 几 种 得 到 广泛 应 用 的 方法 ， 
如 卡尔 曼 滤 波 器 、 粒 子 滤波 器 和 多 重 假设 均 属 于 统计 方法 。 

13.3.3.1 确定 性 方法 

确定 性 方法 是 将 问题 公式 化 为 最 小 化 对 应 成 本 的 组 合 优化 问题 。 对 应 成 本 通常 由 不 同 运 
动 约束 的 组 合 定义 T, WE 13.6 所 示 。 





X X 
boo oe R 
X o X Ei 
X d X oX 
X X wee, 
a) 邻近 度 b) 极限 速度 c) 微小 速度 变化 d) 共同 运动 


图 13.6 不 同 的 运动 约束 


e 邻近 度假 定 对 象 的 位 置 不 会 从 前 一 帧 到 当前 帧 发 生 显著 变化 (图 13.6a) 。 
e 极限 速度 定义 了 对 象 位 置 的 上 限 ， 并 限制 了 其 与 圆 形 区 域内 周围 邻 域 的 可 能 对 应 关 
A (图 13.6b ) 。 
e 较 小 的 速度 (平滑 运动 ) 假定 对 象 的 方 各 和 速度 没有 显著 变化 (图 13.6c ) 。 
e 共同 速度 (平滑 运动 ) 假设 小 邻 域 中 的 对 象 在 帧 之 间 具 有 相似 的 方向 和 速度 (图 13.6d)。 
上 述 所 有 约束 均 不 限定 于 确定 性 方法 ， 它 们 还 可 以 用 于 点 跟踪 统计 方法 。 确 定性 方法 适 
用 于 目标 相对 周围 环境 的 移动 较 小 的 目标 跟踪 任务 。 


13.3.3.2 ”卡尔 受 滤波 器 
FR Su UU 也 被 称 为 线性 二 次 估计 (LQE)， 它 基于 最 优 递 归 数 据 处 理 算法 。 根 据 
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按时 间 测 得 的 一 系列 数据 ， 它 可 以 基于 递归 计算 方法 生成 未 知 变 量 的 估计 值 。 卡 尔 曼 滤波 器 
适用 于 状态 和 噪声 遵循 高 斯 分 布 的 线性 系统 的 最 佳 状态 预 佑 。 其 步骤 一 般 分 为 预测 和 校正 。 
预测 过 程 在 给 定 当 前 观察 集 的 情况 下 预测 变量 的 新 状态 ， 校 正 步骤 则 逐渐 更 新 预测 值 并 生成 
下 一 状态 的 最 佳 近似 值 “。 


13.3.3.3” ETERS 


当 不 知道 目标 的 分 布 情况 时 ， 由 于 其 要 求 状 态 变 量 正 态 分 布 〈 高 斯 分 布 ) 的 限制 ， 卡 尔 
曼 滤 波 器 给 出 的 估计 效果 较 差 。 这 种 情况 下 ， 粒 子 滤波 器 ” 可 以 更 好 地 执行 状态 估计 。 粒 
子 滤 波 器 在 处 理 下 一 个 变量 之 前 ， 通 常会 为 一 个 变量 生成 所 有 的 模型 。 它 通过 使 用 具有 一 
组 粒子 的 基因 突变 选择 采样 方法 来 计算 时 间 :处 的 条 件 状 态 密 度 ， 以 表示 随机 过 程 的 后 验 分 
布 。 实 际 上 ， 粒 子 滤 波 顺 是 贝 叶 斯 序列 中 的 重要 技术 ， 它 使 用 一 组 有 限 的 加 权 试验 递归 数据 
来 接近 真实 的 分 布 “。 轮 廓 、 颜 色 和 纹理 都 是 粒子 滤波 算法 中 使 用 的 特征 。 与 卡尔 曼 滤 波 
需 一 样 ， 粒 子 滤波 箱 也 包括 两 个 基本 步骤 : 预测 和 校正 。 


13.3.3.4 多 假设 跟踪 


如 果 在 运动 对 应 过 程 中 仅 使 用 两 个 帧 ， 则 跟踪 的 准确 性 将 十 分 有 限 。 为 了 获得 更 好 的 跟 
踪 结 果 ， 通 常 需 要 经 过 几 个 帧 的 评估 后 执行 对 应 的 决策 。 因 此 ， 我 们 经 常 使 用 多 假设 跟踪 
( MHT) 算法 在 每 个 帧 处 保持 对 每 个 目标 的 多 对 应 估计 。 最 终 的 目标 轨迹 包括 观察 时 间 段 内 
的 整套 对 应 估计 。MHT 是 一 种 迭代 算法 ， 和 迭代 开始 于 一 组 当前 的 跟踪 假设 ,每 个 假设 都 是 
相互 独立 的 轨迹 集合 “。 通 过 距离 测量 ,我 们 可 以 建立 每 个 假设 的 对 应 关系 ,进而 生成 表 
示 新 的 轨迹 假设 作为 预测 过 程 的 结果 。MHT 在 跟踪 多 个 目标 的 场景 中 优势 明显 ， 尤 其 是 有 
目标 进入 和 离开 摄像 头 视 野 (FOV) 的 场景 。 


13.3.4 ”基于 内 核 的 跟踪 


基于 内 核 的 跟踪 方法 通过 计算 每 帧 上 的 内 核 运动 以 估计 目标 的 移动 。 在 基于 内 核 的 跟踪 
中 ， 内 核 指 的 是 以 矩形 或 椭圆 形 为 外 形 的 目标 表示 和 目标 外 形 。 基 于 内 核 的 跟 躁 算法 共 分 为 
四 类 : 模板 匹配 、 均 值 平移 方法 、 支 持 向 量 机 (SVM) 和 基于 分 层 的 跟踪 。 

在 模板 匹配 方法 中 ， 通 常 需要 在 前 一 帧 中 定义 一 组 目标 模板 0,， 并 且 在 跟踪 算法 中 使 
用 穷 举 法 来 搜索 与 预定 义 目标 模板 最 相似 的 区 域 。 在 相似 性 测量 之 后 ， 将 产生 当前 帧 中 模板 
可 能 出 现 的 位 置 。 由 于 模板 是 根据 光照 变化 敏感 的 图 像 亮 度 或 颜色 特征 生成 的 ， 因 此 模板 匹 
配 算法 适用 于 检测 参考 图 像 的 小 块 。 由 于 在 模板 相似 性 的 测量 中 ， 穷 举 法 搜索 的 计算 成 本 较 
高 ， 因 此 模板 匹配 跟 踊 不 适用 于 资源 有 限 的 设备 中 的 多 目标 跟踪 场景 。 

基于 均值 平移 的 算法 不 是 使 用 穷 举 法 ， 而 是 利用 均值 平移 的 聚 类 "技术 来 检测 与 参考 
模型 最 相似 的 目标 区 域 。 通 过 比较 目标 和 围绕 假设 目标 位 置 周围 窗口 的 直方 图 ,均值 平移 跟 
踪 算 法 尝试 通过 迭代 来 最 大 化 其 外 观 的 相似 度 。 这 通常 需要 五 到 六 次 迭代 步骤 才能 实现 收 
敛 ， 因 此 均值 平移 跟踪 与 模板 匹配 方法 相 比 计算 成 本 更 低 。 然 而 ， 均 值 平移 跟踪 有 一 个 假设 
前 提 : 目标 的 一 部 分 在 初始 状态 下 必须 处 于 圆 形 区 域内 。 在 跟踪 任务 的 初始 化 期 间 ， 物 理 层 
面 上 的 初始 化 是 十 分 必要 的 。 男 外 ， 均 值 平移 算法 也 只 能 跟 踩 单个 目标 。 

Avidan 首先 将 SVM 分 类 器 集成 到 基于 光 流 的 跟踪 器 中 。 基 于 给 定 的 一 组 正 负 训 练 样 
AS, SVM 通过 在 两 个 类 之 间 寻 找 最 佳 超 平面 来 处 理 二 元 分 类 问题 。 在 基于 SVM AYER ERP, 
跟踪 目标 被 标记 为 正 ， 而 未 跟踪 目标 被 标记 为 负 。 跟 踪 器 使 用 训练 完成 的 SVM 分 类 器 ， 通 
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过 最 大 化 图 像 区域 上 的 SVM 分 类 评分 来 估计 目标 的 位 置 。 基 于 SVM 的 跟 踊 也 可 以 处 理 跟 
踪 目 标的 部 分 遮挡 情况 。 但 是 ， 在 执行 跟踪 任务 之 前 ， 需 要 对 SVM 分 类 器 进行 预先 训练 。 

在 基于 分 层 的 跟踪 方法 中 ， 每 个 帧 分 被 为 三 层 : 形状 表示 (椭圆 )、 运 动 (如 平移 和 旋转 ) 
和 层 外 观 〈 基 于 亮度 ) ”“。 基 于 分 层 的 跟踪 首先 通过 补偿 背景 运动 来 实现 分 层 ， 然 后 根据 目 
标的 前 述 运动 和 形状 特征 来 计算 像素 的 概率 ， 进 而 估计 目标 所 在 的 位 置 。 基 于 分 层 的 方法 适 
用 于 跟踪 多 个 目标 或 存在 目标 被 完全 遮挡 的 场景 。 


13.3.5 ”基于 轮廓 的 跟踪 


对 于 具有 复杂 形状 的 目标 ， 简 单 地 使 用 几何 特征 〈 例 如 手 、 头 和 肩 ) 通常 难以 很 好 地 描 
述 ， 但 基于 轮廓 的 算法 提供 了 更 好 的 解决 方案 。 根 据 目 标的 模型 ， 基 于 轮廓 的 跟踪 方法 可 以 
被 分 为 轮廓 跟踪 或 是 形状 匹配 跟踪 两 类 。 在 轮廓 跟踪 中 ， 初 始 的 轮廓 将 演变 到 当前 帧 中 的 新 
位 置 以 跟踪 目标 。 相 比 之 下 ， 形状 匹配 仅 通 过 使 用 密度 函数 、 轮 廓 边界 和 目标 边缘 来 搜索 一 
帧 中 的 目标 “。 

以 上 是 目标 跟踪 算法 研究 的 综合 摘要 。 在 下 一 节 中 ,我们 将 给 出 核 化 相关 滤波 胡 (KCF) 
跟踪 方法 的 详细 说 明 ， 该 方法 在 资源 利用 方面 具有 和 较 好 的 性 能 。 


13.3.6 ” 核 化 相关 滤波 器 


跟踪 学 习 检 测 (TLD) 框架 被 广泛 应 用 于 现代 的 目标 跟踪 领域 中。Boosting 99 和 多 实例 
学 习 (MIL) P 均 展 示 了 不 错 的 在 线 训练 能 力 ， 它 们 的 存在 可 以 使 分 类 器 在 跟踪 目标 时 具有 
自 适 应 性 。 但 是 ， 其 中 的 更 新 过 程 也 会 消耗 大 量 的 资源 。 较 高 的 跟踪 成 功率 以 及 较 低 的 资源 
消耗 使 得 核 化 相关 滤波 器 成 为 延迟 敏感 监视 系统 中 优选 的 在 线 跟 踪 方法 之 一 。 

KCF 最 初 的 灵感 来 自 相 关 滤 波 器 在 跟踪 领域 中 的 成 功 应 用 中。 与 其 他 复杂 方法 相 比 ， 
相关 滤波 器 在 对 计算 能 力 有 严格 约束 的 环境 中 具有 很 强 的 竞争 力 。 使 用 KCF 的 目标 检测 是 
基于 核 岭 回归 (KRR) 的 确定 性 问题 5 。KCF 算法 本 质 上 是 线性 相关 滤波 器 的 核 化 形态 。 
它 利 用 强大 的 内 核 以 及 诸多 的 处 理 技巧 ， 可 以 将 非 结 构 化 线性 相关 滤波 器 转换 到 线性 空间 
中 。 因 此 ， 当 处 理 具有 多 个 通道 特征 的 非 线 性 回归 问题 时 ，KCF 具有 与 线性 相关 滤波 需 相 
同 的 复杂 度 。 

为 了 确定 当前 帧 中 的 目标 位 置 ， 首先 需要 通过 计算 三 特殊 湾 波 带 户 的 相关 性 来 执行 区 板 
匹配 ， 然 后 在 获得 的 相关 图 像 c 上 搜索 最 大 值 二 : 


(x,y) = Sg RC) 其 中 c=soh ( 13-1) 


C; 相关 图 像 

s: 用 于 搜索 的 图 像 区 域 

h: 从 目标 模板 生成 的 滤波 带 

i: 用 于 计算 二 维 相 关 性 的 运算 符 

(x, y) : 与 相关 图 像 c 的 最 大 值 对 应 的 目标 对 象 位 置 

xX (13-1) 假设 跟踪 区 域 / 和 滤波 器 h 具 有 相同 的 维 数 。 相 关 滤 波 右 hh 通过 岭 回 归 计 算 
得 到 ， 以 最 小 化 模板 :+ 上 的 所 得 误差 。 具 体 表达 式 为 


min) (If) -8 IF +A A IP) ( 13-2) 
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A: 正则 化 参数 ， 与 在 SVM 中 的 一 样 
Ax) = te h: 模板 和 滤波 器 图 像 之 间 的 相关 水 数 
g: 二 维 高 斯 分 布 图 数 ，g(w v) = exp( — (w - v) / 20?) 
X (13-2) 中 定义 的 优化 问题 的 目的 是 找到 一 个 与 目标 模板 t+ 相关 的 函数 hh， 以 输出 高 
斯 分 布 函数 g 的 最 小 差 。 其 在 频 域 中 的 应 用 很 简单 ， 其 中 式 ( 13-2 ) 也 可 以 直接 转换 为 傅 里 
叶 表 达 式 : 
GOT’ 


H’ = k ( 13-3 ) 
TOT +A 





X: XHAKA 

O: 对 位 相 乘 运算 符 

H: 傅 里 叶 域 滤波 器 

T. 健 里 叶 域 中 的 目标 模板 

G: 傅 里 叶 域 中 的 高 斯 函数 

给 定 滤 波 器 石和 频 域 中 的 搜索 区 域 结 合式 (13-1) 和 式 ( 13-3 )， 相 关 图 像 C 可 在 
傅 里 叶 域 中 计算 得 到 : 


CAFOH a OOF 


PUPLA ( 13-4) 
最 后 ， 通 过 式 ( 13-1 ) 和 式 〈13-4 )， 目 标 跟 踩 算 法 为 

.y) = | 

Ce cde S 


Hp F'O RRX DFT 操作 。 

在 KCF 跟踪 算法 中 ， 为 了 增 大 目标 的 跟踪 区 域 ， 模板 1 的 尺寸 通常 大 于 目标 尺寸 。 为 
了 获得 KCF 跟踪 方法 的 最 佳 结果 ， 建 议 模板 大 小 选择 为 目标 大 小 的 2.5 fii 09. KCF 利用 
HOG 特征 跟踪 目标 ， 即 使 目标 具有 不 同 的 外 观 ， 也 认为 它们 具有 相似 的 轮廓 。 图 13.7 展示 
了 KCF 目标 跟 踊 过 程 。 


对 比 度 妇 一 化 


人 物 / 非 人 物 分 类 Zen 线性 SVM ETS HOG 采集 





图 13.7 KCF 跟踪 过 程 


特征 提取 和 目标 跟踪 步骤 的 详细 说 明 如 下 : 
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e 梯度 计算 。 归 一 化 颜色 和 伽 马 值 是 计算 特征 检测 的 第 一 步 ， 接 着 将 计算 梯度 的 大 小 
和 方向 。 

e 定向 单元 中 的 加 权 值 。 该 步骤 基于 滑动 检测 窗口 对 图 像 完 成 划分 ， 并 创建 具体 的 单 
元 直方 图 。 根 据 先前 步骤 中 计算 得 到 的 梯度 值 ， 单 元 内 的 每 个 像素 将 与 基于 方 回 的 
直方 图 通道 加 权 值 相关 联 。 

e 对 比 度 归 一 化 。 考 虑 到 由 光照 和 对 比 度 引 起 的 变化 ， 该 步骤 将 重 秋 的 单元 组 合 在 一 
起 形成 更 大 的 空间 连接 的 块 ， 来 局 部 地 归 一 化 梯度 强度 。 

e HOG 采集 。 该 步骤 计算 来 自 所 有 块 区 域 的 归 一 化 单元 直方 图 的 分 量 的 级 联 向 量 以 创 
& HOG 描述 器 。 

e KCF 追踪 器 。 将 包含 提取 的 HOG 特征 向 量 的 HOG 描述 器 回 传 到 KCF PR Ex ds P LÀ 
产生 目标 位 置 的 假设 。 


13.4 BERAE I 


由 于 计算 与 存储 资源 的 限制 ,边缘 设备 需要 轻 量 级 算法 。 通 常 ， 在 设计 现 有 算法 的 轻 量 
型 版 本 时 需要 谨慎 考虑 ， 因 为 这 通常 意味 着 对 精度 或 是 速度 的 牺牲 。 构 建 恨 好 的 目标 检测 需 
需要 两 个 重要 组 成 部 分 : 特征 提取 器 和 分 类 器 。 考 虑 到 目前 讨论 的 算法 ， 分 类 器 是 其 中 消耗 
资源 最 多 的 部 分 ， 但 是 SVM 或 FCNN 的 架构 没有 太 多 改动 的 空间 。 同 时 ， 特 征 提取 算法 还 
有 很 大 的 提升 空间 ， 特 别 是 在 应 用 于 人 物 目标 检测 以 及 从 周围 环境 中 提取 目标 的 系统 中 。 因 
此 ， 可 以 将 被 提取 的 特征 作为 给 定 的 输入 ， 使 分 类 器 的 判别 更 加 简单 。 

Haar 级 联 算法 是 一 种 快速 算法 ， 它 不 会 将 像素 值 映 射 到 另 一 个 空间 进行 特征 提取 。 此 
外 ， 该 算法 仅 使 用 非常 快速 的 点 积 等 初等 数学 函数 。 因 此 ， 该 算法 十 分 适用 于 移动 设备 和 边 
缘 设 备 。 但 它 的 准确 性 不 太 令 人 满意 。 

HOG 算法 遵循 相同 的 原则 。 但 是 ， 视 频 中 的 图 像 帧 可 以 在 被 传递 给 主 算法 之 前 进行 大 
小 调整 。 此 外 ， 该 算法 可 以 通过 修改 参数 来 提高 准确 性 。 例 如 ， 用 于 创建 直方 图 的 像素 的 窗 
口 可 以 更 大 ， 这 将 使 得 算法 的 运行 效率 更 高 ， 但 是 忽略 目标 的 可 能 性 也 更 大 ， 而 较 小 的 窗口 
大 小 使 得 算法 运行 非常 缓慢 ， 但 是 也 增加 了 目标 被 检测 出 以 及 获取 多 目标 边界 框 的 概率 。 针 
对 一 台 摄 像 机 的 一 组 可 精确 定位 的 变量 对 另 一 台 摄 像 机 的 性 能 来 说 可 能 不 是 最 好 的 ， 因 此 需 
要 对 每 台 摄 像 机 的 算法 进行 微调 。 

对 于 较 小 的 设备 ，CNN 的 算法 简化 问题 一 直 是 研究 者 关注 的 焦点 。 有 几 种 架构 可 以 很 
好 地 压缩 CNN， 并 能 够 有 效 减 少 计算 负担 。SqueezeNet 中 使 用 的 Fire 模块 外 就 是 其 中 的 
一 种 。 该 架构 使 得 超 参数 的 数量 减少 到 原 有 的 五 十 分 之 一 ， 并 且 具 有 与 AlexNet 相同 的 性 能 
WE., Fire 模块 有 两 组 滤波 器 。 第 一 组 是 带 有 1 x 1 卷 积 滤 波 器 的 卷 积 层 。 虽 然 似 乎 在 1x1l 
滤波 器 中 没有 发 生 任 何事 情 ， 但 是 它 可 以 改变 通道 的 数量 ， 该 层 被 称 为 挤 压 层 。 另 一 组 是 名 
为 扩展 层 的 卷 积 层 ， 由 一 个 1 x 1 和 一 个 3 x 3 的 卷 积 滤波 器 组 成 。 

谷歌 于 2017 年 推出 了 MobileNet 所 ， 它 通过 可 分 离 的 深度 卷 积 层 实现 了 非常 好 的 性 能 ， 
并 且 计 算 负 担 也 较 少 所。 其 中 ， 每 个 传统 的 卷 积 层 被 分 成 两 部 分 。 卷 积 从 输入 端 取 大 小 为 
D,x Dx MB F, 并且 使 用 大 小 为 PixDPxMxN 的 滤波 希 天 将 其 映射 到 CG， 作 为 大 小 为 
D, x D; x N ifj H o 

该 操作 的 计算 复杂 度 如 式 (13-6) 所 示 ， 并 且 可 分 为 两 部 分 : 第 一 个 是 深度 卷 积 层 ， 其 
大 小 为 Dix Dix1xM， 通 过 它 可 以 产生 大 小 为 D,x D,xM 的 G; 然后 ， 一 组 个 大 小 为 
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1 x 1x M MERERI HE FAIA G- 


CB-D,x D,x Mx Nx D;x D, ( 13-6 ) 
此 时 计算 复杂 度 如 式 (13-7) 所 示 。 
CBE=DxDxMxDxD+NxMxDxD ( 13-7 ) 


l l 
这 使 得 整个 过 程 减 少 了 因子 为 二 + 万 的 计算 负担 ， 如 式 (13-8) 所 示 。 


D; xD;: xM xD,xD,+MxNxD,xD, 
D,xD,xMxNxD,xD, 


图 13.8 将 可 分 离 的 深度 卷 积 层 网 络 与 常规 层 网 络 进行 比较 ， 其 中 深度 和 逐 点 卷 积 步 又 
结合 在 一 起 ， 形 成 单个 滤波 器 。 左 侧 是 可 分 离 式 的 结构 ， 在 每 次 深度 或 逐 点 卷 积 后 ， 它 对 
输出 进行 批量 归 一 化 (批量 归 一 化 (BN) 数据 是 因为 在 深度 学 习 中 ， 一 次 归 一 化 往往 是 不 够 
的 ) 的 处 理 并 且 设 置 ReLU 层 。 


(13-8 ) 





图 13.8” 卷 积 滤波 需 与 可 分 离 的 深度 卷 积 滤波 器 


13.5 “案例 分 析 


本 市 的 案例 研究 将 提供 关于 本 章 中 讨论 的 算法 的 更 多 信息 。 这 些 算法 在 物理 边缘 设备 上 
实现 ， 用 于 处 理 样本 监控 视频 流 。 

选 定 的 边缘 计算 设备 是 Raspberry Pi 3 Model B， 配 备 1.2 GHz 64 位 四 核 ARMv8 CPU 
和 1 GB LPDDR2-900 SDRAM。 操 作 系 统 是 基于 Linux 内 核 的 Raspbian。 雾 计算 层 的 功 
能 在 具有 2.3 GHz FER BEA i7 的 笔记 本 电脑 上 实现 ， 其 RAM 内 存 为 16 GB， 操 作 系 统 
为 Ubuntu 16.04。 应 用 于 人 物 目 标 检 测 和 跟踪 的 软件 是 使 用 C+ 和 Python 编程 语言 以 及 
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OpenCV JE (版 本 3.3.0 ) P? 实 现 的 。 


13.5.1 人 物 目标 检测 


Haar 级 联 算法 在 训练 数据 集中 的 各 个 对 象 上 的 识别 效果 很 好 ， 但 对 于 目标 变化 的 反应 
存在 问题 。 如 果 人 物 目标 的 定位 或 角度 与 训练 样本 不 匹配 ， 则 无 法 完成 准确 的 识别 操作 。 在 
现实 世界 的 监视 系统 中 ， 我 们 无 法 保证 摄像 头 能 够 始终 从 相同 的 角度 捕获 目标 。 图 13.9 7E 
示 了 示例 视频 和 算法 生成 的 误 报 检测 。 在 此 样本 监控 视频 中 ， 有 26.3% 的 检测 结果 是 错误 
的 ， 这 个 数字 在 不 同 的 视频 和 初始 变量 中 可 能 会 有 些许 变化 。 在 速度 方面 ， 算 法 在 边缘 设备 
上 的 计算 速度 非常 快 ， 约 达到 1.82 帧 每 秒 (FPS)。 考 虑 到 行人 的 行走 速度 ， 每 秒 采样 两 次 
基本 足够 。 从 资源 效用 的 角度 来 看 ， 算 法 平均 使 用 76.9% 的 CPU 和 111.6 MB 的 RAM. 





图 13.9 Haar 级 联 人 物 检测 结果 


相 比 之 下 ，HOG + SVM 算法 平均 使 用 93% 的 CPU， 这 种 占用 率 是 很 高 的 ， 因 为 其 他 操 
作 和 功能 同样 也 需要 资源 来 实现 智能 监控 系统 的 目标 以 及 至 少 需要 139 MB 的 RAM。 同 时 ， 
HOG + SVM 算法 速率 较为 缓慢 ， 仅 达到 0.304 FPS。 图 13.10 展示 了 该 算法 在 示例 视频 中 生 
成 边界 框 的 不 同 实例 。 有 些 边 界 框 并 不 完全 符合 人 物 目 标 所 在 的 区 域 。 例 如 ， 在 左下 方 的 屏 
幕 截图 中 ， 图 中 有 部 分 车 身 也 位 于 边界 框 中 ， 这 将 对 跟踪 算法 的 性 能 带 来 负面 影响 。 

基于 前 面 所 述 的 方法 ， 我 们 创建 了 轻 量 级 的 CNN。 典 型 的 CNN 可 识别 多 达 1000 种 不 
同类 别 的 对 象 ， 但 其 网 络 规模 太 大 ， 无 法 适应 边缘 设备 。 即 使 使 用 MobileNet 或 SqueezeNet 
或 其 他 CNN 示例， 也 需要 高 达 500 焰 字 节 的 RAM。 对 于 目标 检测 ， 实 际 中 经 常 使 用 
VOC07 数据 集 ， 它 包含 21 个 类 别 。 
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图 13.10 HOG + SVM 算法 的 性 能 





然而 ， 智 能 监控 系统 的 主要 目的 是 检测 人 物 目 标 ， 这 意味 看 只 有 一 个 类 ， 因 此 我 们 不 必 
在 网 络 的 每 一 层 中 保留 过 多 的 滤波 器 。 基 于 这 种 思想 ， 在 轻 量 级 CNN 网 络 中 ， 每 个 卷 积 层 
中 需要 训练 的 超 参 数 比 MobileNet 少 四 倍 。 图 13.11 展示 了 网 络 在 Raspberry Pi 3 Model B 
上 的 结果 。 轻 量 级 CNN 占用 的 RAM 不 到 170 MB, ， 其 准确 率 也 相对 较 高 ， 同 时 也 可 以 检测 
不 同 角 度 的 人 物 目标 。 





图 13.11 用 于 人 物 目 标 检测 的 轻 量 级 CNN 示例 
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13.5.2 目标 跟踪 


为 了 在 边缘 计算 设备 上 处 理 视频 流 以 测试 跟踪 目标 的 可 行 性 ， 我 们 使 用 基于 KCF 的 目 
标 跟 踪 算 法 构建 了 系统 模型 。 算 法 的 性 能 呈现 在 目标 跟踪 以 及 多 目标 跟踪 的 处 理 周期 之 中 ， 
例如 目标 进入 和 离开 当前 帧 以 及 跟踪 目标 丢失 后 的 重新 跟踪 效果 等 。 


13.5.2.1 多 目标 跟踪 


图 13.12 展示 了 多 目标 跟 踊 结果 的 示例 。 多 跟 踊 右 目 标 队 列 则 在 管理 跟 踊 人 胡 的 处 理 周 
期 。 完 成 对 目标 检测 的 处 理 后 ， 所 有 检测 到 的 目标 将 被 回 传 到 滤波 器 中 ， 滤 波 咒 将 比较 检测 
到 的 目标 区 域 和 多 跟 踩 颖 目标 队列 以 排除 重复 的 跟踪 人 器。 只 有 那些 新 检测 到 的 目标 才 会 被 初 
REX KCF 跟踪 希 并 添加 到 多 跟踪 融 目 标 队 列 之 中 。 在 跟踪 操作 执行 期 间 ， 每 个 跟 踩 器 将 
逐 帧 地 、 独 立地 处 理 视频 流 ， 直 到 跟 踊 目标 逐步 退出 或 者 跟踪 人骨 丢失 场景 中 的 目标 。 





a) 行 人 b) 车 辆 
图 13.12 多 目标 跟踪 的 示例 


13.5.2.2 ”目标 跟踪 的 进入 和 离开 


边界 区 域 是 移动 目标 进入 或 离开 当前 帧 视图 时 的 临界 点 。 在 目标 跟踪 絮 进 入 帧 的 情况 
下 ， 当 目标 进入 边界 区 域 时 ， 它 们 被 检测 为 具有 活动 状态 的 新 跟 踊 目 标 并 添加 到 多 跟 踊 器 队 
列 中。 在 目标 跟 踊 表 逐步 离开 时 ， 系 统 将 移 除 那 些 移 出 边界 区 域 的 被 跟 踊 目 标 ， 并 将 相应 的 
跟 踊 胡 转换 为 非 活 动 状 态 。 在 一 帧 处 理 完成 之 后 ,算法 将 从 多 跟踪 右 目 标 队列 中 移 除 那 些 非 
活动 的 跟踪 器 ， 以 便 为 将 来 的 任务 释放 计算 资源 。 移 动 历史 记录 将 被 导出 到 跟踪 历史 记录 日 
志 中 ， 以 便 进一步 分 析 。 图 13.13 展示 了 目标 跟踪 右 进 / 出 帧 的 结果 的 示例 。 





a) 进入 帧 b) 离开 帧 


图 13.13 目标 跟踪 器 进 / 出 帧 的 示例 
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13.5.2.3 ”跟踪 目标 丢失 


由 于 背景 环境 和 跟踪 目标 之 间 的 颜色 、 外 观 、 光 照 条 件 的 变化 引起 的 遮挡 ， 跟 踪 器 可 能 
无 法 跟踪 目标 。 这 种 情况 十 分 常见 ， 并 且 有 必要 进行 相应 的 处 理 。 对 于 丢失 的 跟踪 目标 ， 其 
跟踪 器 需要 从 多 跟踪 器 队列 中 清除 ， 并 且 需 要 重新 检测 丢失 的 目标 ， 进 而 将 其 重新 跟踪 为 新 
的 感 兴趣 目标 。 图 13.14 展示 了 其 中 的 一 个 场景 。 当 目标 移动 到 树 下 的 阴影 中 时 ， 跟 踪 器 丢 
失 了 目标 ( 左 侧 的 汽车 ， 被 标记 为 目标 3 )。 在 后 续 的 图 像 帧 中 ， 检 测算 法 将 该 汽车 识别 为 
新 的 目标 并 将 其 分 配给 新 的 活动 跟踪 器 以 继续 跟踪 (被 标记 为 目标 8 )。 

以 上 实验 结果 表明 ， 基 于 HOG 特征 的 KCF 方法 在 目标 跟踪 中 具有 较 高 的 可 靠 性 。 然 
而 ， 颜 色 外 观 和 光照 强度 对 跟踪 的 精度 都 有 着 显著 的 影响 。 如 图 13.14 所 示 ， 如 果 背 景 环 
境 和 跟踪 目标 具有 相似 的 颜色 外 观 和 光照 条 件 ， 那 么 仪 使 用 HOG 特征 无 法 估计 感 兴 趣 的 区 
域 ， 甚 至 会 导致 跟踪 器 丢失 其 跟踪 目标 。 因 此 ， 当 发 生 遮 挡 时 ,需要 一 种 更 有 效 和 精确 的 方 
法 通过 在 跟踪 器 和 目标 之 间 建 立 连接 来 重新 跟踪 目标 。 





a) 丢失 的 目标 | b) 重新 跟踪 
图 13.14 目标 丢失 后 重新 跟踪 的 示例 


13.6 ”未 来 研究 方向 


为 了 实际 实现 边缘 处 的 目标 检测 和 跟踪 ， 还 需要 解决 一 些 开 放 性 的 挑战 。 i 
一 就 是 “智能 但 轻 量 级 ”的 决策 算法 。 我 们 认为 : 理想 的 模型 应 该 是 通用 的 ， 应 当 涵 盖 行 
可 能 发 生 的 常见 事故 。 与 分 类 器 不 同 ， 决 策 算法 或 预测 模型 不 需要 非常 准确 ， so 
况 下 都 可 以 对 算法 进行 微调 。 设 计 一 种 通用 的 机 需 学 习 算 法 以 主动 检测 任何 不 可 预测 的 事件 
是 一 个 挑战 。 但 是 ， 它 们 有 可 解决 的 突破 口 以 及 通用 的 准则 。 同 时 ， 为 了 正确 预测 或 准确 检 
测 ， 研 究 过 往 的 历史 数据 将 有 很 大 的 帮助 。 检 查 当 前 帧 之 前 的 几 个 帧 可 以 为 决策 提供 更 多 
信息 。 目 前 ， 业 界 已 经 存在 诸如 长 短期 记忆 (LSTM) 或 隐 马 尔 可 夫 模 型 (HMM) 等 算法 ， 
它们 可 以 在 实现 存储 功能 的 同时 保持 来 自 先前 步骤 的 信息 。 我 们 非常 期 待 对 这 些 算法 的 深 
人 研究 。 
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我 们 致力 于 使 用 边缘 级 设备 分 散 监 视 环境 并 最 小 化 延迟 ， 这 些 设 备 上 存在 限制 和 一 些 需 
要 考虑 的 问题 。 依 然 存 在 许多 待 解决 的 问题 。 第 一 个 开放 性 的 问题 就 是 如 何在 实现 更 好 的 性 
能 的 同时 使 用 更 少 的 RAM 和 计算 能 力 。 这 个 问题 存在 于 各 种 工程 的 每 个 角落 ， 在 新 开发 的 
领域 ， 如 雾 计算 系统 中 ， 它 仍然 十 分 活跃 。 近 年 来 ，CNN 架构 已 经 得 到 了 广泛 的 研究 ， 它 
可 以 以 一 种 非常 小 的 矿 才 保持 较 好 的 性 能 与 准确 性 。 另 一 个 需要 解决 的 重要 问题 是 筋 系统 和 
边缘 设备 的 连接 和 网 络 部 署 。 针 对 这 个 问题 ， 业界 有 望 引 入 具有 针对 性 的 新 协议 ， 随 独 该 领 
域 的 成 熟 ， 我 们 将 进行 更 多 深入 的 研究 。 

本 章 侧重 研究 功能 开发 方面 。 然 而 ， 监 视 系统 往往 需要 强大 的 安全 保障 措施 。 由 于 缺少 
精密 的 操作 系统 且 能 源 有 限 ， 对 于 小 型 雾 /边缘 设备 而 言 ， 保 护 上 自身 成 为 一 个 更 大 的 挑战 。 
我 们 也 许可 以 用 区 块 链 来 保护 这 种 由 小 型 传 感 锋 和 筋 系统 组 成 的 网 络 ， 但 是 这 方面 还 需要 更 
多 的 研究 。 


13.7 结论 


本 章 主 要 讲述 了 现代 监控 系统 中 的 一 个 关键 问题 : 网 络 边缘 的 在 线 人 物 目标 检测 和 跟 踩 ， 
它 提 供 了 诸如 实时 跟踪 和 视频 标记 等 重要 的 功能 ， 同 时 也 可 以 节省 许多 摄像 设备 。 在 介绍 了 
流行 的 几 种 算法 (包括 神经 网 络 ) 之 后 ， 我 们 对 它们 的 优 缺 点 进行 了 详尽 的 讨论 。 基 于 这 些 
见解 ， 我们 引入 了 轻 量 级 CNN， 并 在 选 定 的 边缘 设备 上 实现 了 这 些 算法 ， 进 而 将 其 应 用 于 
真实 的 样本 监控 视频 流 来 进行 比较 实验 研究 。 现 有 的 精心 设计 的 检测 融和 跟踪 磊 可 以 适应 边 
缘 环 境 ， 并 可 以 根据 给 定 任 务 的 要 求 进行 微调 ， 例 如 本 章 介绍 的 轻 量 级 CNN. 

此 外 ， 我 们 还 回顾 和 讨论 了 几 种 跟踪 算法 、 它 们 在 感 兴趣 目标 跟踪 中 的 性 能 和 精度 ， 以 
及 在 选择 的 边缘 设备 中 实现 的 速率 〈 帧 每 秒 )。 
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14.4 引言 


由 于 智能 和 工业 应 用 中 连接 事物 的 数量 不 断 增加 一 一 更 具体 地 说 ， 是 智能 交通 系统 
(ITS)、 物 联网 数据 交换 的 量 和 速度 不 断 增 长 一 一 迫切 需要 严格 的 通信 资源 来 解决 数据 处 理 、 
数据 时 延 和 流量 开销 方面 的 瓶颈 问题 中。 雾 计 算 成 为 传统 云 计算 的 替代 品 ， 支 持 地 理 分 布 、 
时 延 敏 感 和 服务 质量 感知 的 物 联 网 应 用 程序 ， 同 时 减轻 传统 云 计算 中 数据 中 心 的 负担 7. AF 
别 是 ， 由 于 和 雾 计算 支持 异 构 性 和 实时 应 用 程序 的 特性 (例如 低 延 人 运 、 位 置 感知 和 处 理 大 量 无 
线 接 入 节点 的 能 力 )， 对 于 延迟 和 资源 受 限 的 大 规模 工业 应 用 程序 来 说 ， 雾 计算 是 潜在 的 有 
吸引 力 的 解决 方案 P1. 

然而 ， 由 于 和 雾 计算 的 优点 ， 在 实现 此 类 应 用 的 雾 计算 时 ， 一些 研究 挑战 出 现 了 外 。 例 
如 ， 我 们 应 该 如 何 处 理 雾 层 中 高 度 不 一 致 数据 源 的 不 同 协 议和 数据 格式 ?” 我们 如 何 确 定 哪些 
数据 应 该 在 云 中 处 理 或 在 雾 层 中 处 理 (任务 关联 、 资 源 分 配 /资源 供应 、 虚 拟 机 迁移 ) P? 
如 何在 工业 应 用 程序 中 实现 从 大 型 异 构 源 进行 实时 响应 和 数据 同步 采集 ?本章 将 对 新 兴 智 能 
交通 架构 中 雾 计算 方法 的 可 行 性 进行 严格 评估 外 。 作 为 概念 的 证 明 ， 我 们 将 对 智能 交通 灯 管 
理 (ITLM) 系统 的 雾 计算 需求 进行 案例 研究 ， 并 讨论 如 何 解决 前 面 的 问题 以 及 其 他 问题 "1 
编排 这 些 应 用 程序 可 以 简化 维护 ， 并 增强 数据 安全 性 和 系统 可 靠 性 趾 。 为 了 在 智能 交通 系统 
领域 有 效 管 理 这 些 活动 ,我们 将 定义 分 布 式 筋 编排 框架 ， 该 框架 定义 了 雾 服务 的 动态 、 基 于 
策略 的 生命 周期 管理 。 本 章 的 最 后 将 总 结 智能 交通 领域 物 联网 服务 中 雾 支 持 的 编排 的 核心 问 
题 、 挑 战 和 未 来 研究 方向 。 

本 章 内 容 组 织 如 下 。14.2 节 将 介绍 采用 数据 驱动 的 交通 架构 的 需求 和 前 景 ， 以 及 由 这 
种 数据 驱动 的 移动 模型 文 持 的 智能 应 用 程序 的 前 景 ， 还 将 讨论 通过 云 计 算 最 能 满足 哪些 计 
ABUS SK LA JS SR m 32291 3. 14.3 节 将 确定 智能 交通 系统 的 雾 计 算 要 求 (如 关键 任务 
架构 )， 还 将 评估 云 平台 存储 和 计算 对 这 些 应 用 程序 的 支持 状态 ， 并 讨论 两 种 计算 模型 的 
适当 组 合 ， 以 最 好 地 满足 智能 交通 应 用 程序 的 关键 任务 计算 需求 。14.4 节 将 介绍 一 种 定制 
的 雾 计算 框架 ， 以 支持 时 延 敏 感 的 智能 交通 系统 应 用 程序 。 它 的 四 个 优势 由 首 字母 缩 略 词 
CEAL 体现 ， 即 认 知 ( cognition)、 效 率 ( efficiency)、 敏 捷 性 (agility) 和 时 延 (latency). 
14.5 节 将 通过 一 个 智能 交通 灯 管 理 系统 案例 研究 证 明智 能 交通 系统 领域 的 雾 编 排 要 求 。 
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14.6 节 将 总 结 关 键 的 大 数据 问题 、 挑 战 和 未 来 的 研究 机 会 ， 同 时 为 智能 交通 应 用 程序 开发 
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随 着 最 先进 的 信息 和 通信 技术 OCT) 的 研究 和 发 展 以 及 人 口 的 激增 ， 智 能 交通 系统 已 
经 成 为 当代 人 类 生活 中 不 可 或 缺 的 一 部 分 巴 。ITS 架构 包括 一 套 先 进 的 应 用 程序 ， 旨 在 应 用 
ICT 便利 设施 为 交通 管理 和 运输 提供 QoS 和 QoE 保证 服务 U97. E 14.1 描述 了 典型 智能 交 
通 系统 架构 的 基本 组 件 '。 全 球 近 40% 的 人 口 每 天 至 少 在 道路 上 花费 一 个 小 时 的 时 间 ， 从 
这 一 事实 可 以 明显 看 出 人 们 对 交通 系统 的 依赖 是 不 可 或 缺 的 "。 事实 上 ， 一 个 国家 的 竞争 
力 、 经 济 实力 和 生产 力 在 很 大 程度 上 取决 于 其 交通 基础 设施 的 完善 程度 。 然 而 ， 当 前 车 辆 渗 
透 到 交通 架构 中 的 情况 带 来 了 许多 机 遇 和 挑战 和" ， 其 可 能 以 交通 堵塞 、 停 车 问题 、 碳 足迹 
或 事故 的 形式 出 现 " 1。 需要 采用 有 效 的 交通 协议 和 政策 来 应 对 这 些 问 题 。 中 国 在 2008 年 北 
京 奥运 会 时 以 及 印度 新 德里 政府 在 2016 年 采取 的 单 双 号 限行 政策 ， 是 缓解 城市 交通 拥堵 和 
空气 污染 的 显著 举措 之 一 。 

但 是 这 种 方法 只 适用 于 特定 的 事件 和 时 间 段 ， 不 能 扩展 到 全 国 范围 内 的 所 有 交通 服务 。 
新 道路 建设 和 道路 拓宽 等 基础 设施 的 增加 可 能 会 产生 重大 影响 ,但 会 陷入 与 成 本 和 空间 相关 
的 难题 中 。 最 佳 策略 是 通过 智能 交通 系统 数据 流 的 数据 驱动 分 析 来 有 效 利 用 可 用 的 交通 资 
源 。 可 以 采集 和 分 析 物 联网 辅助 交通 远程 信息 处 理 生 成 的 数据 ， 例 如 摄像 机 、 感 应 环 路 检测 
器 、 基 于 全 球 定 位 系统 的 接收 器 和 微波 检测 器 的 数据 ， 以 释放 潜在 的 信息 ， 并 最 终 将 其 用 于 
智能 决策 ”。 





14.1. 数据 驱动 的 智能 交通 系统 的 关键 组 件 ra 


表 14.1 强调 了 智能 交通 系统 在 物 联网 领域 支持 的 关键 应 用 程序 的 类 别 “ 。 智 能 交通 
系统 公用 事业 已 经 付出 了 许多 努力 ， 例 如 开发 车 联网 和 交通 通信 协议 及 标准 ， 以 便 在 当代 
智能 城市 中 找到 可 靠 县 普遍 的 交通 解决 方案 “。 例 如 ， 美 国联 邦 通信 委员 会 (FCC) 已 经 
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在 5.850 F JE d E 5.925 千 兆赫 的 频段 内 分 配 了 375 兆赫 的 频谱 ， 单 独 用 于 专门 短程 通信 
(DSRC) ”。 此 外 ,一些 已 获 批准 的 修正 案 专 门 针对 智能 交通 系统 技术 ， 如 车 辆 环境 中 的 无 
线 接 入 ( WAVE IEEE 802.11p) 和 全 球 互通 微波 访问 (WiMAX IEEE 802.16 ) "1。 传 统 技术 
驱动 的 智能 交通 系统 和 数据 驱动 的 智能 交通 系统 的 区 别 在 于 传统 智能 交通 系统 主要 依赖 于 历 
史 的 和 人 类 的 经 验 ， 而 不 太 重视 实时 智能 交通 系统 数据 或 信息 的 利用 中 。 由 于 现代 ICT 设 
施 ， 目 前 这 些 数 据 不 仅 可 以 被 处 理 成 有 用 的 信息 ， 还 可 以 被 用 来 在 不 同 的 信息 技术 领域 产生 
新 的 功能 和 服务 “1。 


表 14.1 数据 驱动 的 智能 交通 应 用 程序 的 应 用 用 例 


应 用 用 x 

c FARN. GAR, Ge. EERE, AUN 
视觉 驱动 的 智能 交通 系统 应 用 程序 | 析 、 车辆 密度 与 行人 密度 估计 、 车 辆 轨迹 构建 gg， 交通 统计 数据 分 析 
ZE (传感器 和 物 联网 ) 驱动 的 智能 |， 视觉 驱动 的 事件 自动 检测 CAD). DOS. 合作 碰撞 报 警 系统 
交通 系统 应 用 程序 (CCWS) B0、 自 动车 辆 识别 (AVI) 99. JE A SER KAR (UAV) 


d | (EHE) US. Bk /运动 模式 分 析 、 数 据 融合 、 规 则 提取 、 基 于 自 
学 习 驱动 的 智能 交通 系统 应 用 程序 。 | 动 数据 处 理 的 学 习 控 制 、 强 化 学 习 、 面 向 智能 交通 系统 的 学 习 
感知 可 视 化 数据 集 折线 图 、 双 向 条 形 图 、 玫 瑰 图 、 数 据 图 像 


由 于 典型 智能 交通 系统 中 物 联网 终端 的 大 部 分 是 原始 的 ， 即 所 需 计算 和 存储 资源 的 部 署 
并 非 随时 随地 都 能 得 到 保证 ， 所 以 外 部 代理 应 承担 计算 和 分 析 任 务 。 物 联网 感知 运输 框架 中 
的 存储 和 处 理 负 和 载 将 由 跨越 广阔 地 理 区 域 的 数 十 亿 静 态 和 移动 传感器 节点 聚集 而 成 , 38 
想 的 智能 交通 系统 基础 设施 是 由 关键 任务 服务 约束 驱动 的 ， 即 低 时 延 、 实 时 决策 、 严 格 的 啊 
应 时 间 和 分 析 一 致 性 "1。 

事实 上 ， 物 联网 感知 的 智能 交通 系统 受到 严格 服务 要 求 的 限制 ， 例 如 低 功 耗 通信 主干 
网 、 最 佳能 源 交 易 、 适 当 的 可 再 生 能 源 渗透 和 其 他 电力 监控 设施 " 。 智 能 交通 系统 数据 架 
构 的 这 种 异 构 性 设想 使 用 先进 的 存储 和 计算 平台 来 克服 不 同 计算 和 处 理 级 别 的 各 种 技术 挑 
战 。 与 传统 系统 中 的 主 从 计算 模型 不 同 ， 当 前 的 概念 是 切换 到 在 客户 端 - 服务 需 模 式 下 运行 
的 数据 中 心 级 分 析 局 。 

对 于 学 术 界 、 工 业界 、 研 发 部 门 和 立法 机 构 来 说 ， 就 在 哪里 安装 计算 和 存储 资源 达成 共 
识 仍然 是 一 个 悬而未决 的 问题 。 云 计算 已 经 成 为 支持 智能 交通 系统 的 有 前 途 的 技术 ， 因 为 它 
能 够 对 其 共享 的 计算 资源 提供 方便 的 、 按 需 的 、 随 时 随地 的 网 络 访问 ， 并 以 最 少 的 管理 工作 
或 服务 提供 商 交 互 来 提供 和 发 布 资源 1。 云 服务 还 通过 虚拟 化 利用 无 限 的 按 使 用 付费 的 资 
源 ， 将 物 联 网 设备 从 电池 消耗 处 理 任务 中 解放 出 来 中。 然而 ， 云 计算 范式 所 促进 的 各 种 服 
务 模式 将 无 法 满足 数据 驱动 的 智能 交通 系统 的 关键 任务 要 求 。 现 有 的 云 计 算 范 式 不 再 受 其 支 
持 者 的 欢迎 ， 因 为 它 在 构建 通用 和 多 用 途 平 台 方面 有 所 不 足 ， 无 法 为 物 联 网 领域 智能 交通 系 
统 的 严格 要 求 提供 可 行 的 解决 方案 。 在 下 一 节 中 ， 我 们 将 分 析 关键 任务 型 智能 交通 应 用 程序 
的 计算 需求 ， 并 评估 通用 云 模型 的 状态 。 相 应 地 ， 我 们 还 将 强调 从 基于 通用 云 的 集中 计算 到 
地 理 分 布 式 雾 计算 模型 的 范式 转变 如 何 成 为 实现 关键 任务 型 智能 交通 应 用 程序 的 近乎 理想 的 
解决 方案 。 


14.3 智能 交通 应 用 程序 的 关键 任务 计算 要 求 
考虑 一 个 典型 的 交通 照明 用 例 ， 其 中 智能 交通 信号 灯 能 够 适应 特定 区 域内 的 实时 交通 环 
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境 。 在 这 种 情况 下 ， 一 个 或 多 个 智能 交通 信号 灯 的 反应 时 间 太 短 ， 以 至 于 几乎 不 可 能 将 所 有 
应 用 程序 的 执行 传输 到 远 处 的 云 中 。 因 此 ， 这 种 交通 信号 灯 应 该 以 这 样 的 方式 编程 ， 即 它 
们 彼此 自主 地 合作 ， 并且 与 所 有 本 地 可 用 的 计算 资源 (例如 路 边 单元 (RSU)) 合作 ， 以 协 
调 它们 的 操作 。 其 他 这 样 的 例子 有 车 辆 搜索 应 用 程序 “、 车 辆 最 大 人 群 溯源 “1、 智 能 停车 
等 。 ”从 这 些 例子 中 可 以 看 出 ， 需 要 一 种 能 够 为 不 同 的 交通 领域 提供 无 处 不 在 的 实时 分 
析 服 务 的 计算 框架 。 本 节 将 重点 介绍 智能 交通 基础 设施 的 一 些 关 键 数 据 收集 、 处 理 和 传播 
要 求 。 


14.3.4 模块 化 


现代 智能 交通 网 络 是 一 个 庞大 而 复杂 的 系统 ， 它 涉及 异 构 物 联网 和 非 物 联网 设备 ， 其 数 
据 类 型 众多 ， 需 要 一 系列 处 理 算法 。 因 此 ， 支 持 智能 交通 系统 应 用 程序 的 平台 应 该 具有 典型 
的 模块 化 和 灵活 性 支持 。 应 用 程序 必须 以 一 种 系统 应 该 自我 进化 和 容错 ( 即 部 分 故障 不 会 影 
啊 整 个 系统 的 动态 ) 的 方式 逐步 部 署 。 模 块 化 还 确保 了 不 同 的 数据 处 理 算法 能 够 以 最 小 的 工 
作 量 被 设计 和 插 人 系统 。 这 一 点 很 重要 ， 因 为 智能 交通 基础 设施 中 产生 了 各 种 各 样 的 数据 
流 。 因 此 ， 应 用 程序 开发 过 程 可 以 分 为 两 个 独立 的 阶段 ， 即 开发 单个 模块 和 开发 模块 互 连 届 
辑 。 早 期 阶段 可 以 由 组 件 或 模块 提供 商 完 成 ， 而 后 者 可 以 由 智能 交通 开发 人 员 完成 。 云 平台 
为 部 署 智 能 交通 系统 应 用 程序 提供 了 足够 的 模块 化 和 灵活 性 支持 ， 但 集中 式 执 行 策略 通常 会 
导致 利益 相关 者 体验 质量 低下 。 


14.3.2 可 扩展 性 


理想 的 智能 交通 系统 架构 应 该 是 分 布 式 的 和 可 扩展 的 ， 它 足以 有 效 地 服务 于 大 量 的 车 
辆 。 尽 管 云 提供 了 可 扩展 的 资源 池 ， 但 由 于 智能 交通 系统 环境 生成 的 大 量 实时 数据 ， 它 可 能 
无 法 满足 智能 交通 应 用 程序 对 低 时 延 的 要 求 。 当 前 基于 云 的 智能 交通 系统 应 用 程序 通常 “ 包 
含 不 一 致 性 ”"， 因 此 实施 保持 一 致 性 的 计算 结构 对 于 研发 部 门 来 说 是 一 个 有 前 途 的 投资 领域 。 
这 一 趋势 设想 了 一 个 更 加 灵活 的 基础 设施 ， 如 雾 计 算 模型 中 动态 对 象 (如 移动 的 车 辆 ) 中 的 
计算 资源 也 可 以 参与 应 用 程序 。 


14.3.3 ”环境 感知 和 抽象 支持 


由 于 智能 交通 系统 组 件 (如 车 辆 和 其 他 基础 设施 ) 是 可 移动 的 并 且 稀 玻 分 布 在 广阔 的 地 
理 区 域 ， 雾 计算 将 为 可 靠 的 交通 服务 提供 环境 感知 计算 平台 。 此 外 ， 地 理 分 布 的 环境 信息 应 
该 问 开 发 人 员 公开 ， 以 便 他 们 能 够 构建 环境 感知 应 用 程序 。 由 于 典型 智能 交通 系统 应 用 程序 
中 的 高 度 异 构 性 和 大 量 物 联网 设备 ， 即 智能 停车 需要 高 度 抽 象 地 描述 如 何 描述 、 协 调 或 交互 
异 构 计 算 和 处 理 。 基 于 云 的 集中 式 智 能 交通 系统 解决 方案 需要 升级 为 专用 雾 解 决 方案 ， 以 便 
该 模型 能 够 同时 与 一 批 车辆 配合 使 用 。 例 如 ， 这 样 的 编程 抽象 应 该 能 够 描述 这 样 的 命令 : “AR 
取 该 位 置 的 这 些 汽车 组 的 电量 状态 (SoC)”。 


14.3.4 权力 分 散 


由 于 智能 交通 系统 应 用 程序 通常 运行 在 大 量 异 构 的 动态 交通 远程 信息 处 理 系统 上 ， 例 如 
移动 / 目 动车 辆 或 路 边 单元 ， 因 此 分 散 执行 或 编程 模型 是 十 分 必要 的 。 基 于 云 的 集中 式 应 用 
程序 必须 实现 各 种 条 件 和 异常 管理 ， 来 处 理 这 种 异 构 性 和 动态 性 。 如 果 应 用 程序 能 够 以 模块 
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于 远程 云 数 据 中 心 ， 而 是 提供 强大 的 权力 分 散 支 持 ， 以 利用 智能 交通 系统 组 件 (如 车 辆 和 传 
Rai) 的 计算 资源 来 执行 应 用 程序 ， 从 而 满足 智能 交通 系统 应 用 程序 的 时 延 要 求 。 


14.3.5 ”去 数据 中 心 的 能 耗 


在 未 来 十 年 ， 大 型 数据 中 心 的 能 耗 可 能 会 增加 两 倍 "， 因 此 采用 能 源 感知 策略 成 为 计 
算 人 员 的 迫切 需求 。 将 整个 交通 应 用 领域 印 载 到 云 数 据 中 心 会 导致 难以 维持 的 能 源 需 求 ， 这 
一 挑战 只 能 通过 采用 合理 的 能 源 管理 宋 略 来 解决 。 此 外 ， 还 有 许多 智能 交通 系统 应 用 程序 没 
有 显著 的 能 源 影 响 ， 并 且 数 据 中 心 不 必 承担 如 此 琐碎 的 任务 ， 而 是 可 以 在 智能 交通 系统 雾 节 
尽 ( 如 车 辆 组 、 停 放 的 车 辆 网 络 、 远 程 终端 单元 、 数 据 采 集 与 监控 (SCADA) 系统 、 路 边 单 
元 、 基 站 和 网 络 网 关 ) 中 准备 分 析 。 基 于 上 述 物 联网 智能 交通 应 用 程序 的 关键 任务 型 计算 需 
求 、 当 前 云 计 算 基 础 设施 无 法 满足 这 些 需求 的 缺点 ， 以 及 假设 交通 设计 社区 无 法 重新 设计 专 
门 的 互联 网 基础 设施 或 从 头 开始 开发 满足 所 有 这 些 要 求 的 计算 平台 和 元 素 ， 我 们 提出 了 雾 计 
算 框 架 ， 其 原则 是 将 时 间 和 资源 关键 型 操作 从 核心 印 载 到 边缘 。 这 里 的 论点 不 是 要 取代 现 有 
的 集中 式 云 计算 对 智能 交通 系统 的 支持 ， 而 是 要 理解 筋 计 算 算 法 在 与 以 核心 为 中 心 的 云 计 算 
支持 相互 作用 时 的 适用 性 ， 这 种 文 持 与 新 一 代 的 实时 和 无 时 延 实用 工具 相 结合 。 我 们 的 目标 
还 在 于 通过 对 终端 进行 适当 的 计算 和 存储 资源 编排 和 分 配 ， 以 及 云 技术 和 和 雾 技 术 相 互 作 用 、 
协同 互助 ， 为 物 联网 空间 领域 的 智能 交通 系统 架构 开发 一 个 可 行 的 计算 原型 。 


14.4 ”智能 交通 应 用 程序 中 的 去 计算 


图 14.2 描述 了 为 智能 交通 应 用 程序 定制 的 典型 筋 辅助 云 架 构 。 人 们 一 致 认为 ， 雾 范式 
并 不 打算 看 食 或 取代 云 计 算 平 台 。 相 反 ， 我们 的 想法 是 将 雾 平台 发 展 为 一 个 完美 的 盟友 ,或 
者 是 与 云 基础 设施 相互 作用 的 合作 模块 的 扩展 。 事 实 上 ， 根 据 文献 [4]， 弹 性 、 分 布 式 计 算 
等 特性 通 第 是 同时 针对 云 和 筋 定 义 的 。 然 而 ， 由 于 来 自 资 源 有 限 实体 (例如 传感器 节点 ) 的 
计算 密集 型 任务 被 映射 到 专用 雾 节 点 的 计算 资源 块 ， 响 应 时 间 明 显 减 少 。 雾 部 署 提 供 的 独特 
地 理 分 布 智能 使 安全 受 限 服务 更 加 可 行 ， 因 为 关键 和 敏感 信息 将 在 本 地 雾 节 点 上 被 有 选择 地 
处 理 ， 并 由 用 户 控制 ， 而 不 是 被 外 载 到 供应 商 监 管 的 大 型 数据 中 心 。 雾 服务 模式 还 通过 将 
功 耗 密集 型 计算 转移 到 电池 节省 模式 来 提高 能 效 ”“。 必 要 时 可 以 动态 地 插入 额外 的 雾 节点 ， 
从 而 消除 阻碍 云 计算 模型 的 可 扩展 性 问题 。 随 着 原始 应 用 程序 请 求 在 本 地 计算 节点 中 被 过 
滤 、 处 理 、 分 析 和 缓存 ， 带 宽 问 题 得 到 了 显著 解决 ， 从 而 减少 了 云 网 关上 的 数据 流量 。 如 果 
采用 稳健 的 预测 性 缓存 算法 ， 那 么 雾 节 点 将 仅 服 务 于 来 目 本 地 节点 的 大 部 分 消费 者 请 求 ， 从 
而 释放 对 数据 中 心 连接 性 的 依赖 。 雾 节点 可 以 被 有 效 地 编程 ， 以 结合 关于 数据 的 环境 和 情境 
FRA, Sit Be ty SER n] SEE 

SEAS. Ufa. FATA APE ERAN A. FARA HT 
以 是 完全 分 布 式 的 、 大 部 分 集中 式 的 ， 或 者 介 于 两 者 之 间 。 除 了 虚拟 化 设施 之 外 ， 还 可 以 使 
用 专门 的 硬件 和 软件 模块 来 实现 雾 应 用 程序 。 在 物 联网 辅助 的 智能 交通 系统 的 背景 下 ， 定 制 
的 雾 平 台 将 允许 特定 应 用 程序 在 任何 地 方 运行 ， 这 减少 了 对 专门 用 于 云 、 终 端 或 边缘 设备 的 
专用 应 用 程序 的 需求 。 它 将 使 得 来 自 多 个 供应 商 的 应 用 程序 能 够 在 同一 台 物 理 机 器 上 运行 ， 
而 不 会 受到 相互 干扰 。 此 外 ， 雾 架构 将 为 所 有 应 用 程序 提供 通用 的 生命 周期 管理 框架 ， 以 提 
供 编写 、 配 置 、 调 度 、 激 活 和 停 用 、 添 加 和 删除 以 及 更 新 应 用 程序 的 功能 。 它 还 将 为 雾 服 务 
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和 应 用 程序 提供 一 个 安全 的 执行 环境 。 在 众多 雾 的 特性 中 ， 我 们 定义 了 典型 雾 架 构 的 四 个 主 
要 优势 ， 简 称 CEAL™, 
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图 14.2 ”智能 交通 织 构 的 雾 计 算 范 例 的 拓扑 


14.4.1 wk 


FPA Ra EEE EM LS POS HU BRU, WR MUR E A 
框架 感知 客户 需求 的 背景 ， 并 能 够 确定 在 云 到 物 连续 体 中 执行 计算 、 存 储 和 控制 功能 的 位 
置 。 因 此 ， 雾 应 用 程序 可 以 安装 在 智能 交通 系统 端点 附近 ， 并 确保 更 好 地 了 解 和 密切 反映 
客户 需求 。 


14.4.2 ”效率 


在 筋 架构 中 ， 计 算 、 存 储 和 控制 功能 汇集 在 一 起 并 分 布 在 云 和 边缘 节点 的 任何 位 置 ， 充 
分 利用 了 云 到 物 连 续 体 中 的 各 种 可 用 资源 。 在 物 联 网 辅助 的 智能 交通 系统 基础 设施 中 ， 雾 模 
型 允许 公用 事业 和 应 用 程序 利用 网 络 边缘 (HAN, NAN, MAN 等 ) 和 终端 用 户 设备 (如 智 
能 电表 、 智 能 家 用 电器 、 联 网 车 辆 和 网 络 边缘 路 由 器 ) 上 的 大 量 可 用 的 闲置 计算 、 存 储 和 网 
络 资源 。 雾 离 端点 更 近 ， 这 使 它 能 够 与 客户 应 用 程序 更 紧密 地 集成 。 


14.4.3 ”敏捷 性 


与 等 待 大 型 网 络 和 云 盒 供应 商 发 起 或 采用 创新 相 比 ， 使 用 客户 端 和 边缘 设备 进行 实验 通 
和 常 要 快 得 多 ， 也 更 经 济 实 惠 。 雾 将 推动 一 个 开放 市 场 的 建设 ， 使 个 人 和 小 型 团队 可 以 使 用 
开放 应 用 程序 编程 接口 、 开 放 软 件 开发 工具 包 (SDK) 和 移动 设备 的 增殖 来 扩展 、 创 新 、 开 
发 、 部 署 和 运营 新 服务 。 
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14.4.4 ”时 延 


筋 支 持 网 络 边缘 的 数据 分 析 ， 并 支持 像 信息 物理 系统 这 样 的 智能 交通 系统 的 时 间 敏 感 功 
能 。 这 不 仅 对 开发 稳定 的 控制 系统 至 关 重 要 ， 而 且 对 实现 具有 毫秒 级 响应 要 求 的 艇 人 式 人 工 
智能 应 用 的 触觉 互联 网 视觉 也 至 关 重 要 。 这 些 优势 反 过 来 又 能 带 来 新 的 服务 和 商业 模式 ,并 
有 助 于 增加 收入 和 降低 成 本 ， 从 而 加 快 物 联网 辅助 的 智能 交通 系统 的 推广 。 此 外 ， 表 14.2 
比较 了 智能 交通 应 用 程序 中 云 计 算 和 筋 计算 部 署 的 性 能 。 


X 14.2 智能 交通 应 用 程序 中 云 和 雾 计算 模型 的 性 能 比较 


用 畏 助 的 云 平台 
Ari 
2 有 
3 核心 和 边缘 
4 f 
s f 
6 LL. 
7 安全 性 定义 安全 级 别 
s 非常 多 
9 丰富 的 移动 性 支持 
10 有 线 /无 线 
n 支持 
12 低 概率 


图 14.2 展示 了 一 个 三 层 雾 辅助 云 计算 架构 ， 其 中 很 大 一 部 分 智能 交通 系统 的 控制 和 计 
算 任务 与 云 计算 支持 的 地 理 分 布 雾 计算 节点 进行 了 非 平 凡 的 混合 。 混 合 目标 是 殉 服 物 联 网 工 
具 渗 透 到 智能 交通 系统 基础 设施 所 造成 的 中 断 ， 这 需要 控制 、 存 储 、 网 络 和 计算 资源 在 异 构 
边缘 或 端点 上 的 主动 扩散 。 离 地 面 最 近 的 层 被 称 为 物理 模式 或 数据 生成 器 层 ， 它 主要 包括 分 
布 在 智能 交通 系统 地 理 区 域 的 各 种 智能 物 联网 设备 。 这 是 一 个 传 感 网 络 ， 由 几 个 非 人 侵 、 高 
度 可 靠 、 低 成 本 的 无 线 传 感 节 点 和 智能 移动 设备 组 成 ,用 于 从 智能 交通 系统 的 利益 相关 者 那 
里 获取 情境 信息 。 

数据 捕获 /生成 设备 广泛 分 布 在 多 个 智能 交通 系统 端点 ， 由 这 些 地 理 空 间 分 布 传感器 生 
成 的 海量 数据 流 必 须 作 为 一 个 连贯 的 整体 进行 处 理 。 然 而 ， 该 层 可 能 偶尔 会 过 滤 数 据 流 以 供 
本 地 使 用 (边缘 计算 )， 同 时 通过 专用 网 关 将 其 余数 据 流 鲫 载 到 上 层 。 这 些 实 体 可 以 抽象 成 特 
定 于 应 用 的 逻辑 集群 ， 直 接 或 间接 受到 智能 交通 系统 操作 便利 性 的 影响 。 在 连接 的 车 辆 网 络 
中 ， 这 种 集群 是 由 车 辆 应 用 程序 形成 的 ， 在 车 辆 应 用 程序 中 ， 配 备 有 诸如 和 车载 传 感人 (OBS) 
的 传 感 单元 的 智能 车 辆 自行 组 织 形成 车 辆 雾 。 通 第 ， 诸 如 蜂窝 电话 、 车 载 传 感 硕 、 路 边 单元 
和 智能 可 穿戴 设备 等 交通 远程 信息 处 理 支 持 可 以 揭示 未 充分 利用 的 车 辆 资源 中 潜在 的 计算 和 
联网 能 力 。 未 充分 利用 的 车 辆 资源 有 时 可 以 被 转换 成 用 于 通信 和 分 析 ， 其 中 基于 更 好 地 利用 
每 辆 车 辆 的 单独 存储 、 通 信和 计算 资源 ， 多 个 最 终 用 户 客户 端 或 近 用 户 边缘 设备 可 以 协同 执 
行 通 信和 计算 ” 。 

同样 ， 也 可 以 在 智能 家 庭 网 络 (HAN) 中 追踪 集群 的 存在 ， 智 能 家 庭 网 络 对 智能 交通 系 
统 的 运行 动态 有 显著 的 贡献 。 配 有 智能 物 联 网 的 家 庭 代 理 ， 如 智能 停车 场 、 监 视 摄像 头 和 家 
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庭 充 电 设备 ， 是 潜在 的 主动 数据 生成 实体 ， 且 也 可 以 通过 执行 器 进行 扩充 ， 以 提供 存储 、 分 
析 和 计算 支持 ， 从 而 满足 即时 和 本 地 决策 服务 (边缘 计算 )。 

第 2 层 构 成 雾 计算 层 ， 包 插 低 功率 智能 筋 计算 节点 (FCN)， 如 路 由 器 、 交 换 机 、 高 端 代 
理 服 务 器 、 智 能 代理 和 商品 硬件 ， 具 有 特殊 的 存储 能 力 、 计 算 和 数据 包 路 由 。 软 件 定义 网 络 
( SDN) 将 物理 集群 组 装 成 虚拟 集群 间 专 用 网 络 (ICPN)， 该 网 络 将 生成 的 数据 路 由 到 跨越 却 
计算 层 的 雾 设备 。 雾 设备 及 其 相应 的 实用 工具 形成 地 理 分 布 的 虚拟 计算 快照 或 实例 ， 这 些 快 
照 或 实例 映射 到 较 低 层 的 设备 ， 以 满足 智能 交通 系统 的 处 理 和 计算 需求 。 每 个 筋 节 点 都 映射 
到 覆盖 一 个 街道 或 小 社区 的 本 地 传感器 集群 ， 并 负责 实时 执行 数据 分 析 。 然 而 ， 由 于 第 1 层 
中 的 物 联 网 设备 通常 是 动态 的 ( 即 车 辆 传感器 )， 需 要 采用 稳定 的 移动 性 管理 技术 使 这 些 实 
体 与 第 2 层 的 雾 节点 的 灵活 关联 ， 以 便 实现 一 致 和 可靠 的 数据 传输 策略 。 

通常 ， 第 2 层 中 的 雾 计算 节点 平行 于 层 中 位 于 下 面 的 节点 来 执行 任务 。 在 许多 情况 下 ， 
在 主 从 模式 中 ， 和 雾 计算 节点 可 以 形成 雾 计算 节点 的 进一步 子 树 ， 树 中 每 个 较 高 深度 的 节点 由 
较 低 深度 的 节点 管理 。 这 种 层次 结构 的 典型 关联 如 图 14.3 所 示 。 考 虑 到 VANET 的 情况 ， 可 
以 为 雾 计算 节点 分 配 空间 和 时 间 数 据 ， 以 识别 道路 交通 网 络 中 的 潜在 危险 事件 ， 例 如 事故 、 
车 辆 盗窃 或 网 络 中 的 入侵 车 辆 。 在 这 种 情况 下 ， 这 些 计算 节点 可 能 在 小 时 间 间 隔 内 中 断 本 地 
执行 ， 并 且 数 据 分 析 结 果 将 被 反馈 并 报告 给 上 层 (从 街道 级 到 城市 级 交通 监控 实体 )， 用 于 
复杂 的 、 历 史 的 和 大 规模 的 行为 分 析 和 状态 监控 。 换 句 话 说 ， 在 提出 的 筋 层 执行 的 多 层 筋 的 
分 布 式 分 析 (〈 随 后 是 许多 案例 研究 中 的 聚合 分 析 ) 充当 局 部 “反射 ”决策 ， 以 避免 潜在 的 意 
外 情况 。 同 时 ， 智 能 电网 应 用 程序 生成 的 物 联 网 数据 中 的 很 大 一 部 分 不 需要 将 该 数据 发 送 到 
远程 云 。 因 此 ， 啊 应 时 延 和 带宽 消耗 问题 可 以 很 容易 地 解决 。 
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图 14.3 第 2 层 雾 计 算 节 点 间 的 数据 /控制 流 


定制 雾 架 构 的 最 上 层 是 云 计 算 层 ， 由 大 型 数据 中 心 组 成 ， 提 供 全 市 智能 交通 监控 和 全 球 
集中 化 ， 而 第 2 层 则 提供 本 地 化 、 地 理 分 布 智能 、 低 时 延 和 环境 感知 支持 。 这 一 层 的 计算 元 
素 集中 于 产生 复杂 的 、 长 期 的 和 全 市 范围 的 行为 分 析 ， 如 大 规模 事件 检测 、 长 期 模式 识别 和 
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关系 建 模 ， 以 支持 动态 决策 。 这 将 确保 智能 交通 系统 社区 在 自然 灾害 或 大 规模 服务 中 断 的 情 
况 下 执行 广 域 态势 感知 (WASA)、 广 域 需求 响应 和 资源 管理 。 第 2 层 的 处 理 输 出 可 以 分 为 两 
个 维度 。 第 一 个 维度 包括 分 析 和 状态 报告 以 及 相应 的 数据 ， 这 些 数据 需要 大 规模 和 长 期 的 行 
为 分 析 和 状态 监测 。 此 类 数据 集 通 过 高 速 广域网 网 关 和 链 路 外 载 到 位 于 第 3 层 的 云 计算 大 型 
数据 中 心 。 分 析 结 果 的 另 一 部 分 是 对 一 致 的 数据 使 用 者 的 推论 、 决 策 和 快速 反馈 控制 。 


14.5 GPR: 智能 交通 灯 管 理 系统 


智能 交通 管理 原型 要 求 在 每 个 十 字 路 口 部 署 有 传 感 功能 的 智能 交通 灯 (ITL)。 这 种 传 感 
器 不 仅 测 量 来 往 于 各 个 方向 的 车 辆 的 距离 和 速度 ， 还 检测 和 调节 行人 和 自行 车 通勤 者 在 每 一 
条 街道 和 十 字 路 口 的 移动 。 智 能 交通 灯 管 理 架 构 的 主要 QoS 属性 可 以 总 结 如 下 : 

1) 事故 预防 。 智 能 交通 灯 可 能 需要 实时 触发 对 候选 车 辆 的 停止 或 减速 信号 ， 或 修改 它 
们 的 执行 周期 ， 以 避免 碰撞 。 

2) 确保 车 辆 的 移动 性 。 智 能 交通 灯 需 要 高 效 的 软件 编程 接口 来 学 习 车 队 动 态 。 因 此 ， 
它们 保持 绿色 脉冲 ， 以 保证 接近 实时 的 稳定 流量 。 

3) 可 靠 性 。 架 构 收集 智能 交通 灯 管 理 系统 生成 的 历史 数据 集 ， 将 其 存储 在 后 端 大 型 数 
据 库 中 ， 然 后 使 用 大 数据 分 析 (BDA) 工具 进行 分 析 ， 以 评估 和 增强 架构 的 可 靠 性 。 因 此 ， 
这 类 活动 涉及 长 期 范围 内 的 全 球 数据 的 存储 和 分 析 。 

为 了 说 明 这 种 智能 交通 管理 系统 的 关键 计算 要 求 ， 我 们 考虑 了 一 个 绿色 脉 溃 ， 表 示 车 辆 
以 40 英 里 /时 ( 约 64.4 FX / I) 的 速度 行驶 ， 即 每 100 微 秒 行驶 1.8 米 。 如 果 预 计 其 可 能 
与 行人 发 生 碰 撞 ， 则 相关 的 智能 交通 灯 必 须 向 接近 的 车 辆 发 出 紧急 警报 。 在 这 里 筋 计算 开始 
发 挥 作用 ， 因 为 控制 回路 子 系统 需要 在 大 约 100 微 秒 到 几 毫 秒 内 做 出 响应 。 此 类 关键 任务 型 
任务 的 本 地 子 系统 总 响应 时 延 约 小 于 10 毫秒 。 现 在 ， 触 发 任何 防止 事故 的 行动 都 可 能 连续 
超过 其 他 操作 。 因 此 ， 本 地 智能 交通 灯 网 络 也 可 能 改变 其 执行 周期 ， 这 一 行动 可 能 会 在 绿灯 
中 引入 扰动 ， 进 而 影响 整个 系统 的 动态 。 为 了 减弱 这 种 干扰 的 影响 ,需要 沿 着 全 球 系统 中 的 
所 有 智能 交通 灯 重 新 发 送 同 步 信号 ， 这 项 任务 将 在 数 百 上 毫秒 至 几 秒 的 时 间 范 围 内 完成 。 在 这 
里 需要 强调 雾 和 云 之 间 的 相互 作用 。 该 研究 的 主旨 是 通过 适当 编排 和 向 端点 分 配 计算 和 人 存储 
资源 ， 为 物 联网 空间 领域 的 智能 交通 灯 管 理 系统 开发 可 行 的 计算 原型 ， 并 调整 云 和 筋 技 术 以 
协同 地 相互 作用 和 相互 帮助 。 表 14.3 列 出 了 定制 智能 交通 灯 管 理 的 一 些 关 键 计算 要 求 。 


表 14.3 ”智能 交通 灯 管 理 系 统 的 计算 要 求 


属 性 Hi x 
移动 性 对 通勤 者 和 智能 交通 灯 (理想 情况 下 是 规则 的 红 绿 脉冲 ) 的 严格 移动 限制 
地 理 分 布 宽 ( 跨 地 区 ) MF (十 字 路 口 和 三 道路 口 ) 
低 / 可 预测 的 时 延 在 十 字 路 口 范围 内 
F - 云 相 互 作用 不 同时 间 刻 度 的 数据 (十 字 路 口 的 传感器 / 车 辆 、 不 同 收 集 点 的 交通 信息 ) 
多 机 构 编排 运行 该 系统 的 机 构 必 须 实时 协调 控制 法 律 政策 
— Butt 获得 交通 地 形 需要 收集 点 之 间 一 定 程度 的 一 致 性 


与 模块 化 计算 和 存储 设备 结合 使 用 的 雾 模型 为 智能 交通 灯 网 络 基础 架构 提供 了 通用 接口 
和 编程 环境 ， 但 其 外 形 和 封装 各 不 相同 。 由 于 智能 交通 灯 管 理 是 一 个 高 度 分 布 式 的 系统 ， 它 
通过 扩展 的 地 理 网 络 收集 数据 ， 因 此 确保 不 同 聚 合 点 之 间 可 接受 的 一 致 性 程度 对 于 高 效 交 通 
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策略 的 实施 至 关 重 要 。 

雾 视 觉 预计 将 建立 一 个 集成 的 硬件 基础 设施 和 软件 平台 ， 目 的 是 简化 和 提高 新 服务 和 应 
用 程序 的 部 署 效率 。 智 能 交通 灯 雾 节点 是 多 属性 的 ， 也 为 智能 交通 灯 管 理 等 关键 任务 型 系统 
提供 严格 的 服务 保证 ， 而 不 是 软 性 保证 (如 信息 娱乐 )， 即 使 是 为 同一 供应 商 运 行 时 也 是 如 
此 。 智 能 交通 灯 网 络 可 能 超出 单一 控制 机 构 的 范围 。 因 此 ， 编 排 涉 及 多 个 代理 的 一 致 策略 是 
雾 计算 独 有 的 挑战 。 智 能 交通 灯 管 理子 系统 的 典型 编排 场景 如 图 14.4 所 示 。 

云 - 雾 调度 中 间 件 (CFDM) 定义 了 一 个 编排 平台 ， 用 于 处 理 整 个 系统 中 的 许多 关键 软 
件 组 件 ， 这 些 组件 部 署 在 广阔 的 地 理 区 域 。 智 能 交通 灯 管 理 中 使 用 的 CFDM 具有 决策 模块 
(DMM), 该 模块 创建 控制 策略 并 将 其 推送 到 各 个 智能 交通 条 。DMM 可 以 以 集中 、 分 布 式 或 
分 层 的 方式 实现 。 在 后 者 中 ,最 有 可 能 具有 区 域 性 DMM 功能 的 实施 节点 必须 在 整个 系统 中 
协调 它们 的 策略 。 无 论 实现 什么 ， 系 统 都 应 该 表现 得 像 是 由 一 个 单一 的 、 知 识 渊博 的 数据 管 
理 人 员 精 心 编排 的 。CFDM 为 联邦 消息 总 线 定义 了 一 套 协 议 , 该 协议 将 数据 从 交通 灯 传 递 到 
DMM 节点 ， 将 策略 从 DMM 节点 推送 到 智能 交通 灯 ， 并 在 这 些 智 能 交通 灯 之 间 交 换 信息 。 
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连 网 车 辆 
图 14.4 智能 交通 管理 服务 的 编排 场景 


除了 传感器 生成 的 可 操作 实时 CRT) 信息 ， 以 及 传递 给 DMM 并 在 智能 交通 灯 组 之 间 交 
换 的 近 实 时 数据 外 ， 智 能 交通 灯 管 理 系统 还 收集 了 大 量 有 价值 的 数据 。 这 些 数 据 必 须 被 数据 
中 心 (DC) / 云 接收 ， 以 便 进行 随时 间 (天 、 月 、 甚 至 年 ) 和 覆盖 区 域 扩展 的 深度 大 数据 分 
析 。 这 种 历史 批 处 理 分 析 的 结果 可 以 进一步 提高 未 来 执行 的 可 靠 性 和 服务 质量 。 这 种 批量 分 
析 的 输出 可 用 于 以 下 任务 的 解决 方案 : 

e 评估 不 同 政策 对 交通 的 影响 (及 其 对 经 济 和 环境 的 影响 ) 

e 监测 城市 污染 

e 交通 趋势 和 模式 
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上 文 讨 论 的 智能 交通 灯 管 理 用 例 反 映 了 对 强大 的 编排 框架 的 需求 ， 该 框架 可 以 简化 、 维 
护 和 提高 智能 交通 系统 的 数据 安全 性 和 系统 可 靠 性 。 数 据 驱 动 的 智能 交通 系统 是 信息 物理 系 
统 (CPS) 的 一 个 理想 例子 ， 它 包含 能 够 与 现 有 网 络 基础 设施 进行 接口 和 交互 的 物理 和 虚拟 
组 件 。 因 此 ， 解 决 如 何 有 效 地 处 理 物 联网 空间 中 的 智能 交通 系统 应 用 程序 、 它 们 的 动态 变化 
和 了 瞬 态 和 运行 行为 是 一 个 漫长 的 挑战 。 


14.6 ”和 雾 编 排 挑 战 和 未 来 方向 


在 过 去 十 年 中 ， 人 快 节奏 的 研发 和 投资 努力 已 经 带 来 了 更 成 熟 的 基于 云 的 技术 ， 包 括 高 效 
的 框 桨 、 部 署 平台 、 仿 真 工具 包 和 商业 模式 。 然 而 ， 在 筋 部 署 的 背景 下 ， 这 种 努力 虽然 进展 
迅速 ， 但 仍 处 于 起 步 阶 段 “。 可 能 有 很 多 研究 假设 了 雾 平台 的 执行 场景 ， 但 这 些 研究 仍 处 
于 理论 和 仿真 阶段 。 雾 服务 的 推出 必须 继承 云 对 等 体 的 许多 属性 ， 并 且 在 雾 计 算 节点 上 部 署 
计算 工作 负载 的 要 求 应 得 到 适当 解释 。 此 外 ， 雾 有 其 固有 的 挑战 ， 并 提出 了 许多 问题 以 寻求 
对 正确 答案 的 共识 。 其 中 一 些 可 能 是 放置 工作 负载 的 位 置 ， 什 么 是 连接 策略 、 协 议和 标准 ， 
如 何 建 模 或 解释 雾 之 间 的 交互 节点 ， 以 及 如 何 路 由 工作 负载 。 在 下 一 节 中 ， 我 们 将 重点 介绍 
秀文 持 的 智能 交通 系统 应 用 程序 编排 中 的 关键 编排 挑战 。 随 后 还 将 探索 由 这 些 问题 和 挑战 所 
设想 的 新 兴 研 究 途 径 。 


14.6.1 物 联网 空间 智能 交通 应 用 程序 的 雾 编 排 挑战 


14.6.1.1 可 扩展 性 


由 于 智能 交通 系统 中 采用 的 异 构 传 感 锅 和 智能 设备 是 由 多 个 物 联 网 制造 商 和 供应 商 设 计 
的 ， 因 此 在 考虑 定制 硬件 配置 和 个 性 化 智能 交通 系统 要 求 的 同时 ， 选 择 最 佳 设 备 变 得 越 来 越 
复杂 。 此 外 ， 有 一 些 应 用 程序 只 能 与 特定 的 硬件 架构 〈 即 ARM 或 英特尔 等 ) 一 起 工作 ， 并 
需要 诸多 操作 系统 。 具 有 严格 安全 要 求 的 智能 交通 系统 应 用 程序 可 能 还 需要 特定 的 硬件 和 协 
议 才能 运行 。 编 排 框 染 不 仅 需 要 满足 这 些 功 能 需求 ， 还 必须 在 越 来 越 大 的 不 断 变 化 的 工作 流 
TE BU ACD HE. "adn AEA A zs OUR. PER AR ASS R S BUBTZH A AREE E6387) 
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解决 与 可 扩展 性 瓶颈 相关 的 问题 ， 这 些 问 题 可 能 是 由 定制 智能 交通 系统 架构 中 应 用 程序 规模 
的 增加 引起 的 。 


14.6.1.2 ”隐私 与 安全 


在 例如 智能 交通 管理 系统 或 智能 停车 场 的 物 联 网 辅助 的 智能 交通 系统 的 案例 研究 中 ， 一 
个 特定 的 应 用 由 多 个 传 感 项 、 计 算 机 芯片 和 设备 组 成 。 因 此 ， 它 们 在 不 同 地 理 位 置 的 部 署 会 
导致 相关 对 象 的 攻击 媒介 增加 。 攻 击 媒 介 的 例子 有 人 为 破坏 网 络 基 础 设施 、 恶 意 程 序 引 发 数 
据 泄 露 ， 甚 至 是 对 设备 的 物理 访问 ""。 需 要 整体 安全 性 和 风险 评估 程序 来 有 效 和 动态 地 评 
佑 安全 性 和 测量 风险 ， 这 是 因为 评估 基于 物 联 网 的 动态 应 用 程序 编排 的 安全 性 对 于 安全 数据 
部 署 和 处 理 越 来 越 重 要 。 用 于 雾 支 持 的 物 联网 集成 设备 (如 交换 机 、 路 由 器 和 基站 ) 如 果 被 
用 于 公共 可 访问 的 计算 边缘 节点 ， 则 需要 对 拥有 这 些 设备 以 及 将 使 用 这 些 设备 的 公共 和 私有 
供应 商 所 带 来 的 风险 有 更 清晰 的 认识 。 此 外 ,这 种 设备 (例如 用 于 处 理 网 络 流量 的 互联 网 路 
Hide) 的 预期 目标 不 能 因为 被 用 作 筋 节点 而 受到 损害 。 只 有 在 强制 执行 严格 的 安全 协议 时 ， 
才能 使 雾 成 为 多 用 户 共享 的 。 


250 PARQ BAF RMR 


14.6.1.3 动态 工作 流 


物 联网 支持 的 智能 交通 系统 应 用 程序 的 男 一 个 重要 特征 和 挑战 是 它 能 够 发 展 和 动态 改变 
其 工作 流 组 成 。 在 通过 和 雾 计算 节点 进行 软件 升级 或 网 络 对 象 频 紧 加 入 一 离开 行为 的 背景 下 ， 
这 个 问题 将 改变 内 部 属性 和 性 能 ， 进 而 潜在 地 改变 整个 工作 流 执行 模式 。 此 外 ， 智 能 交通 系 
统 利益 相关 者 使 用 的 手持 设备 不 可 避免 地 会 遇 到 软件 和 硬件 老化 问题 ， 这 必然 会 导致 工作 流 
行为 及 其 设备 属性 发 生变 化 〈 例 如 ， 低 电量 设备 会 降低 数据 传输 速率 )。 交 通 应 用 程序 的 性 
能 将 因 其 子 系统 中 的 瞬时 和 /或 短期 行为 而 发 生变 化 ,包括 资源 消耗 高 峰 或 大 数据 生成 。 这 
就 对 工作 流 中 的 拓扑 结构 和 分 配 资 源 的 自动 和 智能 重新 配置 提出 了 要 求 ， 其 中 更 重要 的 是 对 
雾 计 算 节 点 的 要 求 。 


14.6.1.4 ”容错 性 


根据 智能 交通 系统 的 应 用 程序 需求 按 比例 扩展 筋 计算 框架 会 增加 故障 的 可 能 性 。 一 些 在 
小 规模 或 测试 环境 中 罕见 的 软件 错误 或 硬件 故障 ， 例 如 掉队 (straggler)， 可 能 会 对 系统 性 能 
ROUES eee 在 我 们 预期 的 规模 、 异 质 性 和 复杂 性 上 ， 可 能 会 产生 不 同 的 错误 组 

。 为 了 解决 这 些 系统 故障 ， 开 发 人 员 应 该 在 编排 设计 中 将 宛 余 复制 与 用 户 透 明 、 容 错 的 部 
署 和 执行 技术 相 结合 。 


14.7 未 来 研究 方 回 


前 一 小 节 概 述 的 挑战 为 成 功 部 署 筋 文 持 的 智能 交通 系统 架构 提供 了 几 个 关键 的 研究 方 
向 。 雾 生命 周期 管理 的 研究 前 景 可 分 为 三 个 大 的 阶段 。 在 部 署 阶段 ， 研 究 机 会 包括 最 优 节点 
选择 和 路 由 以 及 处 理 可 扩展 性 问题 的 并 行 算法 。 在 运行 阶段 ， 增 量 设计 和 分 析 、 重 组 、 动 态 编 
排 等 是 支持 动态 服务 质量 监控 和 提供 有 保证 的 服务 质量 的 潜在 研究 方向 。 在 评估 阶段 ， 大 数据 
驱动 的 分 析 (BD "A) 和 优化 算法 是 需要 探索 的 提高 编排 质量 和 加 快 问题 解决 的 优化 的 主要 途径 。 
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图 14.5 典型 筋 编排 右 的 功能 元 素 ， 显 示 每 个 阶段 的 关键 需求 和 挑战 
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14.7.1 ”部署 阶段 的 机 会 
雾 计算 提供 了 节点 选择 、 路 由 、 并 行 化 和 启发 式 的 研究 机 会 。 
14.7.1.1 最 优 节 点 选择 和 路 由 


在 云 范 式 中 确定 资源 和 服务 是 一 个 探索 充分 且 容 易 理 解 的 领域 ， 但 是 在 分 散 雾 集合 中 利 
用 网 络 边缘 需要 发 现 关 联 最 优 节点 的 机 制 ”。 雾 计算 中 的 资源 发 现 并 不 像 在 紧密 耦合 和 松 
散 耦 合 的 分 布 式 环境 中 那样 容易 ， 由 于 在 雾 层 有 大 量 可 用 的 雾 计 算 节 点 ， 手 动机 制 也 是 不 可 
行 的 ”)。 如 果 智 能 交通 系统 实用 程序 需要 执行 机 器 学 习 或 大 数据 任务 ， 那 么 资源 分 配 策略 
还 需要 满足 来 自 多 代 以 及 在 线 工作 负载 的 异 构 设 备 的 数据 流 。 

必须 开发 基准 算法 来 有 效 评 估 雾 计算 节点 的 可 用 性 和 能 力 。 这 些 算 法 必须 允许 计算 工作 
流 中 的 嚼 计 算 节 点 在 不 同 的 层次 级 别 上 无 颖 增加 〈《 和 释放 )， 而 不 会 增加 时 延 或 损害 QoE。 

由 于 现 有 的 基于 云 的 解决 方案 并 不 适合 ， 所 以 需要 设计 自主 节点 恢复 机 制 ， 以 确保 雾 计 
算 节 点 网 络 架构 中 故障 检测 的 一 致 性 和 可 靠 性 。 此 外 ， 最 有 潜力 的 研究 方向 是 雾 计算 环境 中 
的 工作 流 划 分 。 尽 管 已 经 成 功 地 为 云 数 据 中 心 实现 了 许多 任务 划分 技术 、 语 言 和 工具 ， 但 是 
TS S ncn Efe Bm augu T 3816 fr Ez 
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动 化 机 制 就 很 有 挑战 性 。 通 过 优先 级 感知 的 资源 管理 策略 维护 相关 主机 节点 的 排序 列表 ， 为 
工作 负载 的 顺序 件 载 建立 层次 结构 或 管道 ， 开 发 用 于 将 隔离 任务 动态 部 署 到 多 个 节点 的 调度 
修 ， 用 于 仅 筋 计算 节点 、 雾 计算 节点 和 数据 中 心 或 仅 数 据 输入 的 并 行 化 和 多 任务 处 理 的 算法 
等 ， 都 是 学 术 界 和 研发 界 的 严谨 研究 课题 。 

14.7.1.2 管理 规模 和 复杂 性 的 并 行 化 方法 

优化 算法 或 基于 图 的 方法 在 大 规模 应 用 时 通常 会 耗费 时 间 和 资源 ， 因 此 需要 并 行 方法 来 
加 速 优化 过 程 。 最 近 的 工作 提供 了 利用 内 存 计 算 框 架 并 行 执行 云 基 础 设施 中 的 任务 的 可 能 解 


决 方案 。 然 而 ， 在 运行 时 实现 动态 图 生成 和 划分 ， 以 适应 物 联 网 组 件 的 规模 和 动态 性 所 产生 
的 可 能 解决 方案 的 变化 空间 ， 仍 然 是 一 个 未 解决 的 问题 。 


14.7.1.3 ”启发 式 和 后 期 校准 


为 了 确保 物 联网 应 用 程序 开发 过 程 中 的 近 实 时 干预 ， 一 种 方法 是 使 用 校正 机 制 ， 即 使 在 
最 初 部 署 次 优 解 决 方案 时 也 可 以 应 用 。 例 如 ， 在 某 些 情况 下 ， 如 果 编 排 器 找到 了 近似 满足 可 
靠 性 和 数据 传输 要 求 的 候选 解决 方案 ， 那 么 它 可 以 暂时 中 止 对 进一步 最 佳 解决 方案 的 搜索 。 
在 运行 时 ， 编 排 右 可 以 继续 用 新 的 信息 和 约束 的 重新 评估 来 改进 决策 结果 ， 并 使 用 任务 和 数 
据 迁 移 方法 来 实现 工作 流 重 新 部 署 。 


14.7.2 ”运行 阶段 的 机 会 
在 运行 阶段 ， 雾 计算 的 研究 机 会 包括 资源 的 动态 编排 、 增 量 策略 、 服 务 质 量 和 主动 决策 。 
14.7.2.1 雾 资源 的 动态 编排 


除了 初 妈 部署， 所 有 工作 流 组 件 都 会 根据 内 部 转换 或 异常 系统 行为 进行 动态 更 改 。 物 联 
网 应 用 程序 暴露 在 执行 变化 很 常见 的 不 确定 环境 中 。 由 于 可 消耗 设备 和 传 感 右 的 退化 ， 最 初 
得 到 保证 的 安全 性 和 可 靠 性 等 功能 将 会 发 生变 化 ， 导 致 初始 工作 流程 不 再 是 最 佳 的 ， 其 至 完 
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全 无 效 。 

此 外 ， 结 构 折 扑 可 能 根据 任务 执行 进度 而 改变 〈 即 计算 任务 已 完成 或 被 逐 出 )， 或 者 将 受 
到 执行 环境 演变 的 影响 。 由 于 人 硬件 和 软件 组 合 的 可 变性 骨 泪 ， 或 者 由 于 异常 数据 和 请 求 突 发 
导致 设备 不 同 管理 域 之 间 的 数据 偏 斜 ， 可 能 会 出 现 异常 。 这 将 导致 不 平衡 的 数据 通信 和 应 用 
可 靠 性 的 降低 。 因 此 ， 动 态 编排 任务 执行 和 资源 重新 分 配 至 关 重要 。 

14.7.2.2” 增 量 计 算 策 略 

智能 交通 系统 应 用 程序 通常 可 以 通过 工作 流 或 任务 图 进行 编排 ， 以 组 装 不 同 的 物 联网 
应 用 程序 。 在 某 些 领域 ,编排 配备 了 大 量具 有 不 同 地 理 位 置 和 属性 的 候选 设备 。 在 某 些 情 
况 下 ,通常 认为 编排 计算 量 太 大 ， 因 为 在 考虑 所 有 指定 的 约束 和 目标 的 同时 执行 操作 (包括 
预 第 选 、 候 选项 选择 和 组 合计 算 ) 非常 耗 时 。 当 应 用 程序 工作 负载 和 并 行 任务 在 设计 时 已 知 
时 ,静态 模型 和 方法 变 得 可 行 。 相 反 ， 在 存在 变化 和 干扰 的 情况 下 ， 编 排 方 法 通常 依赖 于 运 
行 时 的 增 量 调度 (而 不 是 通过 重新 运行 静态 方法 直接 完成 重新 计算 )， 以 减少 不 必要 的 计算 
并 最 小 化 调度 完成 时 间 。 


14.7.2.3 ”服务 质量 感知 控制 和 监控 协议 


为 了 捕捉 动态 演化 和 变量 (如 动态 演化 、 状 态 转 换 和 新 的 物 联 网 操作 )， 我 们 应 该 根据 时 
延 、 可 用 性 、 大 吐 量 等 预先 定义 动态 服务 质量 冰 值 的 量化 标准 和 测量 方法 。 这 些 国 值 通常 在 
运行 时 根据 需要 规定 度量 指标 的 上 限 和 下 限 。 在 正常 情况 下 ,复杂 的 服务 质量 信息 处 理 方法 
(如 超大 规模 矩阵 更 新 和 计算 ) 会 导致 许多 可 扩展 性 问题 。 


14.7.2.4 主动 决策 


自 更 新 的 局 部 区 域 在 筋 环 境 中 变 得 无 处 不 在 ， 编 排 器 应 该 定期 或 以 基于 事件 的 方式 记录 
筋 产 生 的 分 级 状态 和 数据 组 件 。 该 信息 将 形成 一 组 时 间 序 列 图 ， 并 有 助 于 异常 事件 的 分 析 和 
主动 识别 ， 以 动态 确定 这 些 热 点 。 数 据 和 事件 流 应 该 在 雾 组 件 之 间 有 效 传输 ， 以 便 系 统 
停机 、 设 备 故 障 或 负载 峰值 可 以 迅速 反馈 到 中 央 编 排 器 以 进行 决策 。 


14.7.3 评估 阶段 的 机 会 : 大 数据 驱动 的 分 析 和 优化 


在 物 联 网 领域 ， 典 型 的 智能 交通 系统 框架 将 不 同 的 交通 实体 聚集 成 一 个 类 似 集团 的 结 
构 ， 并 在 利益 相关 者 之 间 实 现 能 量 和 数据 的 双向 流动 ， 以 促进 资产 优化 。 数 据 驱动 的 智能 交 
通 系统 的 主要 数据 源 包括 智能 交通 系统 感知 对 象 ， 如 连 网 车 辆 、 车 载 传感器 、 路 边 单元 、 
交通 传感器 和 执行 器 、GPS 设备 、 智 能 交通 系统 以 及 来 自 推荐 系统 、 众 包 和 反馈 模块 的 网 
络 数据 。 

此 外 ， 物 联网 在 智能 交通 管理 应 用 中 的 领域 已 扩展 到 地 理 上 分 散 的 众多 设备 ， 若 将 实时 
分 析 和 数据 聚合 完美 结合 ， 这 些 设备 就 可 以 产生 多 维 、 高 容量 的 动态 数据 流 “1。 图 14.6 描 
BT BD'A 的 概念 框架 以 及 基于 云 和 雾 平 台 的 智能 交通 管理 用 例 的 优化 。 雾 编排 模块 应 采用 
高 效 的 数据 驱动 优化 和 规划 算法 ， 以 便 在 复杂 的 物 联网 辅助 智能 交通 管理 端点 之 间 进 行 可 靠 
的 数据 管理 。 

在 开发 遵循 雾 计 算 的 智能 交通 管理 应 用 程序 以 及 在 雾 环 境 中 跨 不 同 层 对 这 些 应 用 程序 进 
行 适当 的 交易 时 ,开发 人 员 应 采用 稳健 的 优化 过 程 ， 以 稳定 模式 定义 、 映 射 、 所 有 重 倒 和 层 
之 间 的 互 连 〈《 如 果 有 的 话 )。 为 了 减少 数据 传输 时 延 ， 数 据 处 理 活动 和 数据 库 服务 可 以 流水 
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线 化 。 使 用 多 个 数据 局 部 性 原则 〈 例 如 时 间 、 空 间 等 ) 和 高 效 的 缓存 技术 而 不 是 频繁 触发 移 
动 数据 动 作 ， 可 以 分 配 或 重新 安排 传 感 希 附近 的 雾 计算 节点 的 计算 任务 ， 从 而 改善 延迟 。 可 
以 定制 与 服务 质量 参数 相关 的 数据 相关 属性 ， 例 如 数据 生成 速率 或 数据 压缩 率 ， 以 适应 所 需 
的 性 能 水 平和 分 配 的 资源 ， 从 而 在 数据 质量 和 指定 的 啊 应 时 间 目 标 之 间 取 得 平衡 。 


改善 策略 的 制定 管理 机 构 
电子 政务 策略 


行为 分 析 、 
隐藏 模式 jaz 
潜在 相关 


cement 一 amu 


虚假 相关 So aay 


偶然 的 内 生性 ”数据 表示 
palais A pty 
(BORA, -数据 生命 周期 管理 


噪声 累积 }- 数据 机 密 性 
能 源 管理 
可 靠 性 和 
可 扩展 性 





隐私 问题 合作 


图 14.6 ”基于 云 和 筋 平 台 的 智能 交通 管理 的 大 数据 驱动 的 分 析 和 智能 交通 灯 管 理 优化 概念 框架 


一 个 主要 的 挑战 是 决策 操作 符 仍然 是 计算 耗 时 的 。 为 了 解决 这 个 问题 ， 在 线 机 器 学 习 可 
以 提供 几 个 在 线 训练 (例如 分 类 和 聚 类 ) 和 预测 模型 ， 以 捕捉 每 个 系统 元 素 的 持续 进化 行为 ， 
产生 趋势 的 时 间 序 列 ， 以 智能 地 预测 所 需 的 系统 资源 使 用 、 故 障 发 生 和 落后 的 计算 任务 ， 这 
些 都 可 以 从 历史 数据 和 基于 历史 的 优化 (HBO) 程序 中 学 习 。 研 究 人 员 或 开发 人 员 应 该 研究 
这 些 智 能 技术 ， 在 现 有 的 决策 框架 中 应 用 相应 的 启发 式 方法 来 创建 一 个 连续 的 反馈 回路 。 云 
机 器 学 习 为 分 析 师 提供 了 一 套数 据 探 索 工 具 以 及 使 用 机 怖 学 习 模 型 和 算法 的 多 种 选择 。 


14.8 结论 


在 本 章 中 ， 我 们 重新 讨论 了 数据 驱动 的 交通 架构 的 需求 ， 并 讨论 了 其 关键 组 件 的 功能 以 
及 与 此 相关 的 某 些 部 署 问 题 。 然 后 ,我 们 确定 了 在 这 种 数据 驱动 的 交通 架构 上 文 持 的 应 用 
程序 的 关键 服务 存储 和 计算 需求 ， 分 析 了 当前 云 部 署 的 状态 ， 并 概述 了 通过 地 理 分 布 的 雾 方 
法 来 充分 满足 这 些 需 求 的 必要 性 。 我 们 还 介绍 了 一 个 针对 智能 交通 应 用 程序 定制 的 雾 计算 框 
架 ， 并 通过 智能 交通 管理 系统 用 例 强调 了 对 筋 模 型 的 要 求 。 雾 模型 的 成 功 部 署 需要 一 个 能 够 
简化 维护 并 增强 数据 安全 性 和 系统 可 靠 性 的 编排 框架 。 本 章 最 后 概述 了 物 联网 领域 智能 交通 
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GAD 详 用 和 问题 


服务 雾 支 持 的 编排 的 核心 问题 、 挑 战 和 未 来 研究 方向 。 
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Fog and Edge Computing: Principles and Paradigms 


At p 3s I VL IDE pd Jr H] Pi RR ME CL 


Priyanka Chawla, Rohit Chawla 


15.1 引言 


2: 1 PoB EI] HE ET A SÉ (以 虚拟 化 资源 的 形式 )、 存 储 和 网 络 服务 来 扩展 云 
计算 的 益处 。 这 有 助 于 减少 时 延 (依靠 减少 通过 云 进行 通信 的 需求 )、 间 吹 性 连接 的 不 间断 
服务 、 增 强 安全 性 以 及 对 大 规模 机 帮 通 信 的 支持 。 因 此 ， 和 雾 计算 范式 是 物 联网 应 用 程序 开发 
的 可 行 选择 。 

物 联 网 被 称 为 无 处 不 在 的 现实 物理 设备 (例如 家 用 电器 、 医 疗 设 备 、 车 辆 、 建 筑 物 等 ) 
网 络 ， 其 中 骸 入 传感器 、 微 芒 片 和 软件 ， 通 过 现 有 的 互联 网 连接 来 收集 和 交换 信息 。 这 是 一 
种 将 计算 智能 直接 集成 到 物理 实体 的 方式 ， 其 动机 是 提高 性 能 、 效 率 和 经 济 效益 。 物 联网 在 
几乎 所 有 行业 顶端 的 繁荣 促使 业界 构建 物 联网 产品 以 满足 市 场 需求 。 根 据 IDC 的 报告 ， 到 
2020 年 全 球 物 联网 支出 将 达到 约 1.29 TALR", Gartner 关于 新 兴 技 术 的 报告 指出 ， 到 
2020 年 将 有 约 204 亿 个 连 网 设备 “。 随 着 我 们 扩展 物 联 网 的 连通 性 ， 物 联网 系统 的 范围 和 
功能 也 日 益 增加 ， 这 将 直接 影响 公共 安全 和 个 人 生活 ， 如 医疗 设备 和 系统 以 及 汽车 安全 。 
因此 ， 系 统 违规 或 网 络 故障 的 后 果 比 以 往 任何 时 候 都 要 严重 。 然 而 ， 与 快速 创新 相关 的 高 
速 增长 预计 需要 强大 的 独特 物 联 网 测试 (质量 保证 ) 策略 ， 以 确保 物 联 网 系统 在 上 市 之 前 
AY nf EE. 

质量 保证 是 确保 软件 开发 正确 性 和 质量 的 最 重要 的 开发 阶段 之 一 。 同 样 ， 它 对 物 联 网 系 
统 也 至 关 重要 ， 因 为 糟糕 的 设计 可 能 会 妨碍 应 用 程序 的 运行 并 影响 最 终 用 户 体验 。 物 联网 的 
架构 非常 复杂 ， 由 异 构 硬 件 、 通 信 模 块 、 海 量 数据 组 成 ， 它 在 分 析 物 联网 系统 的 性 能 和 行为 
方面 起 着 至 关 重 要 的 作用 。 只 有 在 针对 不 同类 型 的 操作 系统 (OS)、 软 件 和 硬件 组 合 测试 
各 种 设备 时 ， 才 能 确保 物 联 网 系统 的 功能 和 非 功能 要 求 (例如 稳健 性 、 可 靠 性 、 安 全 性 、 
性 能 等 )。 

物 联网 的 质量 保证 流程 需要 对 相关 的 新 技术 (如 机 器 学 习 和 数据 挖 据 ) 进行 验证 ， 以 便 
定期 改进 现 有 和 未 来 的 系统 。 此 外 ， 通 过 物 联网 设备 捕获 并 发 送 到 后 端的 海量 数据 使 系统 容 
易 出 现 性 能 瓶 陈 ， 这 给 开发 团队 带 来 了 新 的 挑战 。 因 此 ， 迫 切 需要 全 面 和 先进 的 测试 策略 来 
覆盖 物 联 网 系统 的 广度 和 深度 。 

本 章 将 首先 解释 雾 计算 范式 的 基本 概念 以 及 采用 物 联 网 应 用 程序 的 相关 优势 。 


258 PAB 应 用 和 问题 


15.3 节 将 讨论 在 家 居 、 健 康 和 交通 领域 测试 智能 应 用 程序 的 观点 还 将 根据 应 用 程序 的 
测试 方法 和 人 解决 方案 的 结果 进行 说 明和 比较 。 此 外 ， 我们 提议 将 与 三 种 智能 技术 ( 即 智能 家 
居 、 智 能 健康 和 智能 交通 ) 相关 的 评估 标准 用 于 评估 现 有 工作 。 最 后 ，15.4 节 将 介绍 开放 式 
问题 和 未 来 的 研究 方 回 。 


152 背景 


随 着 物 联网 应 用 程序 的 出 现 ， 低 时 延 和 位 置 感知 成 为 首要 考虑 因素 ， 雾 计算 应 运 而 生 。 
雾 计算 是 一 种 概念 模型 ， 它 将 云 计 算 的 计算 、 网 络 和 存储 服务 扩展 到 网 络 边 绿 。 雾 计 算 的 
范式 提供 了 分 散 的 架构 ， 并 将 云 计算 的 方法 和 特征 (例如 虚拟 化 、 多 租户 等 ) 扩展 到 网 络 边 
缘 。 游 戏 、 视 频 会 议 、 地 理 分 布 式 应 用 程序 (例如 用 于 管道 监控 、 监 控 环 境 的 传 感 磊 网 络 )、 
快速 移动 应 用 程序 (例如 智能 连 网 车 辆 、 连 网 铁路 )、 大 型 分 布 式 控制 系统 (例如 智能 电网 、 
连 网 铁路 、 智 能 交通 灯 系 统 ) 等 应 用 程序 及 娱乐 和 广告 业 由 于 服务 质量 ( QoS) 的 改善 和 时 
延 的 减少 ， 在 雾 计算 范式 下 获得 了 巨大 的 收益 。 此 外 ， 通 过 设置 终 病 服 务 〈( 如 设置 框 和 访问 
点 )， 雾 模型 非常 适用 于 数据 分 析 和 分 布 式 数据 收集 点 。 因 此 ， 和 采用 雾 计算 模型 来 开发 物 联 
网 应 用 程序 是 非常 有 益 的 。 下 面 列 出 了 一 些 优点 : 

e 无 须 使 用 基于 云 的 订阅 服务 。 筋 计算 模型 有 助 于 开发 人 员 在 网 络 边缘 控制 和 管理 物 
联网 应 用 程序 ， 而 不 必 高 度 依赖 互联 网 连接 。 此 外 ， 雾 计算 的 分 散 织 构 使 边缘 节点 
能 够 在 本 地 存储 数据 以 供 进一步 分 析 ， 从 而 在 本 地 为 物 联 网 应 用 程序 做 出 决策 。 因 
此 ， 这 种 方式 减少 了 对 云 服务 和 本 地 数据 存储 的 依赖 。 
减少 拥塞 、 成 本 和 时 延 。 与 远程 数据 中 心 完 成 的 分 析 相 比 ， 雾 节点 以 非常 快 的 速率 
处 理 和 分 析 数 据 。 雾 计算 模型 根据 时 间 期 限 要 求 对 数据 分 析 任 务 进 行 优先 级 排序 。 
筋 计算 处 理 和 分 析 具 有 实时 要 求 的 物 联网 应 用 程序 的 数据 ， 这 会 减少 网 络 的 等 待 时 
间 和 拥塞 。 如 果 需 要 ， 可 以 将 处 理 后 的 数据 定期 发 送 到 主 数据 中 心 以 进行 进一步 分 
析 。 这 种 方式 有 助 于 资源 和 带宽 的 最 佳 利 用 ， 从 而 降低 成 本 。 
增强 安全 性 。 筋 计算 范式 通过 辟 励 关键 任务 应 用 程序 的 敏感 数据 在 本 地 的 处 理 ， 帮 助 
减少 需要 通过 WAN 传输 的 数据 ， 从 而 降低 在 数据 移动 时 与 数据 安全 性 相关 的 风险 。 
容错 、 可 靠 性 和 可 扩展 性 。 除 了 云 节 点 之 外 ， 筋 层 还 增强 了 数据 处 理 能 力 的 元 余 ， 
这 有 助 于 提供 高 水 平 的 可 靠 性 。 它 还 可 以 以 虚拟 化 系统 的 形式 利用 大 量 本 地 节点 ， 
使 可 扩展 性 的 显著 提高 。 它 还 消除 了 核心 计算 环境 ， 从 而 减少 了 主要 障碍 和 故障 点 。 

鉴于 雾 计算 模型 的 上 述 优点 ， 产 生 高 容量 和 高 数据 速度 的 物 联 网 应 用 程序 需要 广泛 且 密 
集 的 设备 网 络 ， 这 样 的 网 络 可 以 利用 雾 计 算 范 式 。 下 面 列 出 了 此 类 应 用 程序 的 示例 : 

e $ EIRTH 

e 智能 建筑 

e 智能 交通 

e 智能 能 源 

e 智能 农业 

e 智能 照明 

e 智能 健康 

。 智能 电网 

e JEU 
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e 气象 系统 

本 章 将 讨论 三 个 案例 研究 (智能 家 居 、 智 能 健康 和 智能 交通 ) 的 测试 视角 ， 以 及 其 局 限 
性 和 未 来 的 研究 方向 。 选 择 这 三 种 应 用 的 原因 是 它们 被 视 为 社会 的 主要 建设 需求 。 农 业 也 是 
社会 最 重要 的 基本 需求 之 一 ， 采 用 高 端 技 术 使 其 变 得 智能 化 将 极 大 地 促进 全 球 性 的 增长 和 繁 
来 。 由 于 时 间 和 篇 幅 的 限制 ， 我 们 没有 描述 这 种 智能 技术 的 使 用 ， 但 我 们 将 会 在 以 后 的 研究 
中 考虑 这 种 技术 。 


15.3 测试 视角 


在 支持 智能 技术 的 环境 中 ,设备 必须 与 其 他 设备 甚至 人 类 交互 ， 以 共享 系统 配置 。 这 可 
能 会 妨碍 应 用 程序 的 运行 ， 并 可 能 影响 最 终 用 户 的 体验 。 因 此 ， 作 为 智能 系统 灵魂 的 软件 必 
须 可 靠 且 稳健 ， 这 只 能 通过 有 效 地 测试 软件 来 确保。 本 节 将 介绍 业界 和 学 术 界 对 各 种 智能 系 
统 采用 的 测试 视角 和 方法 。 


15.3.1 智能 家 居 


NTS 是 提供 家 庭 区 域 网 络 (CHAN) 设备 验证 的 测试 服务 供应 商 之 一 ， 这 些 设 备 包 括 智能 
电表 、 智 能 门 锁 、 灯 光 控 制 器 、 恒 温 器 和 烟雾 传感器 。 它 测试 设备 的 互 操作 性 并 反映 各 种 设 
备 的 能 耗 ， 从 而 有 助 于 有 效 的 能 源 管理 "“”。 该 测试 工具 还 通过 模拟 设备 的 功能 来 支持 客户 
端 进行 自我 测试 。NTS 已 被 ZigBee 联盟 指定 用 于 测试 智能 能 源 中 的 无 线 产 品 ，ZigBee 智能 
能 源 由 美国 能 源 部 和 美国 国家 标准 与 技术 研究 院 (NIST) 提名 ， 作 为 HAN 的 初始 可 互 操作 
标准 。NTS 还 可 用 于 iControl 平台 ， 以 测试 其 安全 性 和 家 用 自动 化 商品 ， 如 智能 门 锁 、 灯 光 
控制 器 、 恒 温 器 和 烟雾 传感器 。 

移动 电话 制造 领域 的 主要 参与 企业 (如 Apple 和 MI) 也 提供 智能 家 居 应 用 程序 ， 以 帮助 
实现 安全 性 、 有 效 的 能 源 管理 以 及 通过 移动 电话 应 用 程序 自动 检测 烟雾 或 气体 。 这 些 应 用 程 
序 不 仅 可 以 通过 为 门窗 设置 安全 传感器 系统 确保 智能 家 居 的 安全 ， 还 可 以 打开 烟雾 或 气体 探 
测 器 以 及 远程 控制 智能 灯光 调度 和 亮度 。Allion 智能 家 居 提 供 测 试 和 验证 服务 ， 支 持 客户 开 
发 、 测 试 和 调试 三 种 最 重要 的 智能 家 居 环 境 产品 一 一 云 服务 /数据 交换 、UI/APP 和 最 终 用 
户 设备 中。Allion 建立 的 实验 室 模 拟 了 真实 的 家 庭 环境 ， 由 三 间 了 卧室、 两 间 客厅 和 两 间 浴 室 
组 成 ,包括 沙 发 、 电 视 柜 、 床 、 书 桌 、 衣 柜 等 家 具 。 为 了 在 2.4 GHz 频段 中 引入 其 他 电器 产 
品 的 和 干扰， 我们 安装 了 普通 电器 和 电子 产品 ， 如 电视 、 无 线 扬 声 器 、 电 脑 (台式 机 和 笔记 本 
电脑 )、 无 线 LED 灯 等 ， 并 在 隔 间 配备 了 电力 线 无 线 扩展 器 、 无 线 电话 分 机 ， 在 厨房 放置 了 
微波 炉 。 这 样 做 是 为 了 模拟 现实 世界 中 的 行为 模式 和 用 户 习 惯 允 。 

eInfochips JJ iOS 和 Android 应 用 程序 执行 性 能 测试 ， 并 重新 设计 Android 和 iOS 平台 
的 UI， 以 提高 家 庭 设备 的 性 能 并 避免 i0S 和 Android 平台 之 间 的 不 一 致 性 。 应 用 程序 响应 
时 间 通 过 使 用 全 天 候 性 能 评估 工具 进行 测量 ， 并 执行 瓶颈 分 析 ， 以 借助 数据 流 和 日 志文 件 识 
别 性 能 的 低 效 。 性 能 优化 技术 是 通过 成 本 效益 分 析 来 实现 的 。 碰 撞 问 题 是 通过 详细 分 析 和 创 
建 碰撞 日 志 审 查 解 决 的 。 代 码 分 析 是 在 SonarQube 和 XClarify 工具 的 帮助 下 完成 的 外。 

UL 在 位 于 硅谷 校园 附近 的 2500 平 方 英尺 (4 232 平方 米 ) 的 配套 齐全 家 中 建立 了 UL 
生活 实验 室 ， 因 此 可 以 在 真实 用 户 场 景 中 测试 智能 家 居 设 备 ， 并 提供 各 种 优势 ， 如 生态 系统 
集成 、 大 规模 互 操作 性 、RF 性 能 和 音频 质量 UI, 

TUV 是 第 三 方 测试 供应 商 ， 根 据 数 据 保护 法 规 的 指导 方针 测试 智能 家 居 产 品 ， 以 确保 
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数据 的 隐私 性 。 它 进行 各 种 类 型 的 测试 如 设备 默认 设置 、 加 密 数 据 的 本 地 通信 测试 、 互 操作 
性 测试 等 ， 以 测试 用 户 数据 隐私 的 有 效 性 。 它 通过 测试 智能 家 居 设 备 中 的 运动 传感器 和 烟雾 
报警 器 等 产品 ， 验 证 其 功能 以 及 机 械 和 电气 安全 性 。 此 外 ， 它 还 对 智能 家 居 设 备 进行 了 可 用 
PEM PI. 

VDE 协会 建立 的 智能 家 居 测 试 平台 进行 了 测试 ， 以 评估 和 认证 智能 家 居 网 络 设备 的 合 
规 性 、 无 故障 功能 、 用 户 数据 保护 和 互 操作 性 P 

美国 国家 可 再 生 能 源 实验 室 ( NREL) 设计 了 一 个 智能 家 居 测 试 台 ， 以 模拟 工业 、 制 造 
商 、 大 学 和 其 他 政府 机 构 的 配 电网 络 。NREL 测试 台 包 括 了 动力 硬件 和 软件 模拟 的 组 合 。 
中 智能 家 居 硬 件 包括 电动 车 辆 供应 设备 (EVSE)、 家 用 负载 、 热 水 器 、 恒 温 器 和 空调 ， 这 些 
都 由 模拟 电网 电力 的 光伏 逆 变 器 和 交流 (AC) 功率 放大 器 供电 (红线)。 由 一 台 高 性 能 计算 
PL (HPC) Peregrine 执行 先进 的 家 庭 能 源 管理 系统 (HEMS ) 优化 算法 ， 该 算法 模拟 配 电 馈 
线 ， 并 使 用 天 气 和 价格 数据 来 确定 通过 HEMS 发 送 到 模拟 家 庭 和 智能 家 居 硬 件 的 控制 信号 。 
智能 家 居 测 试 台 的 关键 组 件 是 协同 仿真 工具 ， 集 成 了 负责 管理 电力 系统 和 家 庭 仿真 的 能 源 系 
统 模型 (IESM)、HEMS 算法 、 与 HEMS 硬件 的 通信 以 及 运行 在 实验 室 硬 件 在 环 (HIL) 控 
制 计算 机 上 的 智能 家 居 仿 真 ( 使 用 EnergyPlus)。IESM 还 提供 价格 信号 作为 HEMS 的 输入 ， 
允许 用 户 评 估 智 能 家 居 技 术 对 不 同 的 零售 价格 结构 的 响应 方式 "0。Zipperer 等 人 "也 研究 
了 这 个 方向 ， 并 开发 了 智能 家 居 的 电力 管理 机 制 。Cordopatri 等 人 "在 卡拉 布 里 亚 大 学 建 
立 了 测试 实验 室 ， 为 智能 家 居 测 试 各 种 管理 系统 ， 如 能 源流 和 和 舒适 度 管理 系统 。 他 们 在 卡拉 
布 里 亚 大 学 开发 的 能 源 和 和 舒适 度 管 理 系统 (ECMS ) 的 主要 目标 是 降低 成 本 和 能 源 的 使 用 以 
及 智能 家 居 系 统 的 舒适 性 和 安全 性 的 提高 。 一 些 作 者 提出 了 类 似 的 基于 模糊 逻辑 、 神 经 网 络 
ALB ERE ASHES"), Hu 等 人 四 开发 了 一 种 名 为 SHEMS 的 开放 式 智能 家 用 测试 台 ， 可 
用 于 教学 。 这 些 工 作 的 概要 见 表 15.1。 


表 15.1 测试 智能 家 居 的 相关 工作 概要 


res E. 


。 测 试 工 具 旨 在 模拟 设备 的 功能 ， 以 方 






便 客 户 进 行 自 检 
用 于 简单 家 庭 网 络 设 | 。NTS 测试 验证 家 用 网 络 的 各 种 设备 | 智能 能 源 装置 测试 ; 提 


REA URR 和 的 ZigBee 智能 能 源 | (如 恒温 器 、 仪 表 、 负 载 控制 器 、 泳 | 高 可 靠 性 ， 为 消费 者 降低 


[2,3] 
NT 认证 测试 池 泵 、 热 水 器 和 显示 器 等 ) 正确 地 协 | 成 本 
同 工 作 ， 并 可 以 精确 地 展示 正在 使 用 
的 能 源 以 帮助 客户 有 效 地 管理 能 源 
硬件 开发 支持 、 软 件 | ， 百 佳 泰 进行 功能 测试 ， 确 保 产 品 符合 认 
ttbi (Alion) 等 | 应 用 程序 验证 和 用 户 体 | 证 过 程 的 规范 和 验证 标准 ; 百 佳 泰 建立 的 | E A a 18 个 wip 


能 家 居 测 试 服务 o | 验 优化 、 云 服务 验证 、| 实验 室 模 拟 真实 的 家 庭 环境 ， 包 括 模拟 用 
RF 信号 和 干扰 验证 以 | 户 的 习惯 和 行为 模式 ， 对 不 同 的 产品 和 测 
及 互 操作 性 测试 试 场景 进行 测试 


使 用 SonarQube 和 XClarify 工具 用 于 | ， 移 动 应 用 性 能 优化 
代码 分 析 ; 通过 使 用 技术 要 求 与 移动 应 用 | + Bah UI 重新 设计 
性 能 测试 ;可靠 性 和 | 程序 的 实际 预期 性 能 之 间 的 差距 分 析 来 确 | 。 代 码 审查 和 性 能 测试 
可 用 性 测试 定 应 用 程序 的 性 能 。 使 用 瓶颈 分 析 解 决 性 专业 知识 
能 低 效 问题 。 使 用 成 本 -效益 分 析 实 现 移 | 。 更 好 的 应 用 程序 可 靠 
动 性 能 优化 技术 。 使 用 详细 分 析 解 决 朋党 性 


认证 服务 
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( 2 ) 
作者 Ai | RE fF es —— 2» Hc ww A & m 
。 对 运动 传感器 和 烟雾 报警 器 等 产品 的 
机 械 和 电气 安全 性 进行 全 面 测试 ， 以 
确保 其 功能 
。 受 i i 
TUV 智 能 家 居 | 安全 性 、 受 保护 的 隐 EET BTANA CO are 名 为 Certipedia 和 Greater 







和 确认 、 数 据 加 密 和 IP 协议 以 及 本 
地 和 在 线 通 信 )、 移 动 应 用 程序 的 隐私 
设置 、 相 关 文 档 的 法 律 要 求 和 期 望 、 
数据 使 用 的 条 款 和 条 件 ; 产品 测试 ; 
互 操 作 性 测试 






测试 和 认证 名 私 和 用 户 友好 性 测试 Transparency 的 认证 


测试 真实 世界 的 用 户 
通过 2500 平方 英尺 ( 约 232 FFX) 的 | 场景 : 开 箱 即 用 的 体验 ; 
设施 齐全 的 住宅 测试 真实 的 家 庭 和 真实 的 | 物理 安装 ; 生态 系统 整 
社区 环境 中 的 产品 合 ; 大 规模 的 互 操作 性 ; 
音频 质量 和 射频 性 能 


UL Living Lab”! 互 操 作 性 测试 

















* 测试 通信 设备 和 网 关 等 设备 
VDE # fib KE 互 操 作 性 、 信 息 安全 | 。 后 端 和 云 系 统 ， 以 及 智能 手机 和 平板 | 认证 评定 ; 认证 计划 
测试 平台 加 性 、 功 能 安全 性 和 数据 电脑 的 应 用 程序 由 美国 联邦 经 济 和 技术 部 
保护 。 用 户 文档 测试 (BMWi) 资助 


。 数据 保护 

。 家 庭 能 源 管 理 系 统 (HEMS) 优化 算 
法 

。 综 合 能 源 系 统 模型 (IESM) 

。 硬件 在 环 (HIL ) 技术 

* GridLAB-D 软件 


NER 
公 
BORN 


。 通 过 电力 线 和 /或 无 线 技 术 对 系统 的 
Shi (FRE. ERBEBIES S) xt 
行 通信 管理 ， 并 通过 专用 的 基于 Web 
和 移动 图 形 界面 的 应 用 程序 对 用 户 进 
行 通信 管理 








NREL 智能 家 居 
测试 台 U 


可 控 、 灵 活 、 完 全 集 


RAE 成 的 智能 家 居 测试 台 

























。 实 时 收集 、 解 释 、 存 储 和 详细 说 明 有 . 降低 能 源 成 本 和 使 用 
- , 关机 器 与 机 器 和 机 器 与 人 类 交互 的 
A. Cordopatri 等 | 能 源 和 舒适 度 管理 系 量 
(im 所 有 数据 (例如 监控 数据 、 用 户 请 求 
人 。 改 善 智 能 家 居 系 统 的 
等 )， 以 用 于 统计 和 培训 舒适 性 和 安全 性 
。 根 据 存储 的 历史 数据 预测 家 庭 能 源 
消耗 
。 将 控制 信号 发 送 到 外 围 设 备 ， 以 便 根 
据 一 组 定义 的 决策 算法 和 互 操作 性 规 
则 执行 能 源 控制 操作 ， 同 时 考虑 执行 
的 预测 以 及 特定 用 户 的 请 求 
。 管 理 用 户 对 散热 的 偏 
好 
I. Dounis 等 人 中 多 代理 控制 系统 TRNSYS/MATLAB ARTER, ZAF 
(MACS) 气质 量 


: 节能 减 排 
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(5) 
RETAN E 
回顾 现 有 应 用 于 可 再 Eres 
R. Baos A") | 生 和 可 持续 能 源 的 计算 Ie 
优化 方法 的 技术 水 平 
jj wan p) 19 讨论 多 标准 决策 分 析 | 通过 加 权 和 、 优 先 级 设置 、 排 序 和 模糊 | en a 
KAY (MCDA) 方法 集 方法 的 组 合计 算 能 量 决策 : 总 
T. Teich 等 人 ”| 节能 智能 家 居 节能 
开发 了 名 为 SHEMS 的 
基于 智能 电网 的 开放 
[17] ML, 5 $ Za 
Q. Hu 等 人 式 可 扩展 节能 模型 机 器 学 习 和 模式 识别 算法 SERIA FAT 
15.3.2 智能 健康 


医疗 保健 行业 的 主要 目标 是 以 经 济 有 效 的 方式 为 患者 提供 优质 的 全 天 候 治疗 服务 。 软 件 
行业 通过 提供 软件 应 用 程序 ， 在 协助 医院 各 项 业务 运作 的 同时 维护 患者 的 隐私 ， 以 实现 医疗 
保健 行业 的 顺利 运作 。 因 此 ， 应 用 程序 的 崩 演 会 严重 影响 医疗 保健 流程 ， 并 可 能 对 患者 的 健 
康 产 生 不 利 影响 。 因 此 医疗 软件 的 测试 非常 重要 ， 因 为 它 可 以 确保 医疗 保健 服务 的 质量 和 生 
产 力 。 医 疗 保健 行业 需要 遵循 严格 的 监管 和 规范 ， 它 必须 确定 新 的 创收 策略 ， 并 有 效 利 用 研 
发 预算 。 这 就 需要 软件 专业 人 员 对 行业 法 规 和 标准 有 深入 的 了 解 。 下 面 将 介绍 研究 人 员 在 这 
个 方向 上 所 做 的 重要 工作 ， 如 表 15.2 所 示 。 

Virtusa 建立 了 专门 的 基地 以 提供 医疗 保健 领域 测试 、 用 户 验收 测试 (UAT) 优化 、ICD- 
10 测试 和 企业 端 到 端 测 试 07. Mindfiresolutions 提供 手动 以 及 自动 医疗 保健 应 用 测试 服务 ， 
它 在 多 个 平台 上 使 用 QTP、Selenium、Appium 和 Robotium 等 各 种 工具 。 提 供 的 测试 服务 
包括 : 一 致 性 测试 、 互 操作 性 测试 、 功 能 测试 、 安 全 测试 、 平 台 测试 、 负 载 和 性 能 测试 、 系 
统 集成 和 接口 测试 以 及 企业 工作 流 测试 中 。QA InfoTech 提供 的 医疗 保健 测试 服务 包括 功能 
测试 、 数 据 库 测试 、 性 能 测试 、 内 容 QA 测试 以 及 QA 和 测试 策略 的 开发 和 实施 。 此 外 ， 测 
试 专业 人 员 还 执行 HIPAA 准则 并 执行 性 能 和 安全 测试 外。 由 ALTEN Calsoft Labs 建立 的 
云 实 验 室 提供 临床 系统 、 非 临床 系统 和 专业 测试 服务 领域 的 医疗 保健 领域 测试 。 临 床 系统 
包括 EHR/EMR、 医 院 ERP、 放 射 信息 系统 、 成 像 系 统 以 及 与 合 规 相 关 的 标准 和 准则 (如 
HIPAA)。 非 临床 系统 包括 药房 、 计 费 和 收入 周期 管理 模块 。 专 业 测 试 服务 包括 兼容 性 和 本 
地 化 、 安 全 测试 、 性 能 测试 、 旧 资产 现代 化 和 测试 、 移 动 医疗 保健 、BI/ 分 析 以 及 云 迁 移 和 
测试 “1。 精 确 测试 解决 方案 在 电子 病历 、 患 者 调查 解决 方案 、 质 量 和 合 规 解决 方案 、 企 业 
内 容 管 理 、 医 疗 设 备 软 件 解 决 方案 和 合 规 性 测试 服务 领域 提供 医疗 保健 应 用 测试 所。 

ZenQ 通过 在 电子 健康 记录 (EHR), EFI (EMR)、 医 院 管理 系统 、 医 疗 保健 数据 互 
操作 性 和 消息 传递 标准 构造 以 及 移动 健康 领域 提供 专业 的 医疗 保健 测试 解决 方案 ， 以 帮助 医 
疗 保健 机 构 实 现 质量 、 效 率 、 成 本 效益 。 测 试 服务 包括 功能 /回归 测试 、 可 用 性 测试 、 互 操 
作 性 测试 、 移 动 应 用 程序 测试 、 一 致 性 /认证 测试 、 性 能 测试 和 安全 测试 ©, Testree 提供 
完整 的 质量 保证 和 医疗 保健 应 用 测试 包 ， 包 括 各 种 标准 的 自动 合 规 认 证 、 适 当 的 管理 、 政 策 
声明 以 及 福利 、 患 者 和 疾病 管理 、 计 费 和 报告 的 控制 等 的。KiwiQA 提供 的 医疗 保健 测试 服 
务 包 括 合 规 性 一 致 性 测试 、 产 品 一 致 性 测试 、 平 台 测试 和 安全 测试 外。 
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XBOSoft 在 医疗 保健 领域 提供 测试 服务 ， 并 确保 电子 健康 记录 (EHR)、 自 动 配药 
机 、 药 房管 理 、EMAR 和 具有 移动 应 用 程序 的 EPCS 的 合 规 工作 。 这 些 是 通过 仔细 设计 测 
试用 例 来 实现 的 ， 以 确保 测试 覆盖 率 以 及 路 平台 、 多 设备 和 多 浏览 器 兼容 性 7", Infoicon 
Technologies 私营 有 限 公 司 设置 的 实验 室 专 门 提供 涵盖 制药 行业 、 临 床 系统 、 医 疗 保健 创业 
公司 、 映 体 健 康 、 牙 科 护 理 、 理 疗 、 医 生 咨询 和 顺势 疗法 领域 的 具有 成 本 效益 的 医疗 保健 测 
试 服务 。 它 为 手动 和 自动 测试 服务 提供 多 个 平台 ,包括 互 操作 性 测试 、 功 能 测试 、 安 全 测 
试 、 负 和 载 和 性 能 测试 、 系 统 集成 测试 和 验收 测试 ^7. W3Softech 提供 基于 敏捷 的 医疗 保健 和 
药物 测试 服务 °°, 

同样 ，Prova 还 为 医疗 保健 行业 提供 经 济 有 效 的 软件 测试 和 QA 服务 外。Calpion 利用 
惠普 质量 中 心 (QC)、 人 快速 测试 专业 人 员 (QTP) 和 HP ALM 司 ， 提 供 了 方便 快捷 且 适 用 于 
网 络 和 移动 医疗 保健 应 用 的 测试 框架 。Abstracta 为 患者 门户 网 站 、 医 疗 成 像 和 电子 健康 记 
3X (EHR) 提供 遵守 标准 和 法 规 的 医疗 保健 测试 系统 。 它 提供 自动 功能 测试 、 安 全 测试 和 性 
能 测试 服务 ©", 360logica 实验 室 提供 经 济 有 效 、 可 靠 且 符合 标准 的 医疗 保健 软件 测试 服务 。 
其 测试 服务 涉及 医院 、 制 药 和 临床 实验 室 ， 包括 医疗 保健 计 费 软件 测试 、 研 发 软件 测试 和 髓 
入 式 应 用 程序 测试 9。 

Löffler 等 人 mM 通过 扩展 UML2.0 序列 图 ， 使 用 其 新 引入 的 正式 规范 语言 描述 的 用 例 场 
景 设 计 了 基于 模型 的 测试 用 例 生 成 策略 。 测 试 模型 是 根据 规范 推导 出 来 的 ， 用 于 生成 与 测试 
模型 中 的 每 个 流程 相对 应 的 测试 用 例 。J.M.C. Bastien EA P9 对 医疗 保健 应 用 程序 进行 了 基 
于 用 户 的 评估 ， 通 过 使 用 单 用 户 和 配对 用 户 测 试 来 评估 应 用 程序 的 可 用 性 。 该 方法 要 求 用 户 
执行 某 些 任务 ， 并 记录 用 户 的 表现 ， 例 如 任务 完成 率 、 给 出 的 错误 类 型 等 ， 以 识别 导致 用 户 
错误 的 某 些 设计 缺陷 。 根 据 这 些 观察 结果 ， 可 以 向 前 端 设 计 师 提出 设计 变更 建议 。Snelick P?! 
研究 了 一 致 性 测试 和 用 于 执行 认证 EHR 技术 的 基于 HL7 (Health Level Seven) v2 的 一 致 性 
测试 工具 。Scott A P^ 展示 了 基于 专业 标准 的 一 致 性 方法 的 开发 。 


15.3.3 智能 交通 


UMTRI 的 研究 人 员 开 展 了 智能 交通 系统 (ITS) 的 开发 和 测试 ， 以 防止 乘 用 车 碰撞 ， 
并 对 汽车 防 撞 、 车 载 驾 驶 员 辅 助 和 安全 系统 以 及 车 辆 与 基础 设施 之 间 的 集成 技术 进行 了 详 
尽 的 研究 1。 

美国 交通 部 (USDOT) 已 在 密歇根 州 、 弗 吉 尼 亚 州 、 佛 罗 里 达州 、 加 利 福 尼 亚 州 、 纽 约 
州 和 亚利桑那 州 建立 了 连 网 车 辆 测试 台 ， 以 提供 一 个 交叉 路 口 、 道 路 和 车 辆 能 够 通过 无 线 连 
接 进 行 通 信 的 真实 环境 。 该 测试 台 包 括 一 个 由 50 个 路 边 设 备 (RSE) 单元 组 成 的 网 络 ， 这 些 
设备 安装 在 密歇根 州 诺 维 市 的 各 段 州 际 公 路 、 干 道 、 信 和 号 交叉 路 口 和 无 信号 交叉 路 口 。 这 些 
路 边 设 备 以 5.9 GHz 专用 短程 通信 (DSRC) 传送 消息 。 该 测试 台 为 连接 车 辆 技术 的 发 展 提 
供 了 新 的 硬件 和 软件 测试 。 各 种 类 型 的 测试 〈 例 如 信号 相位 和 和 定时 ( SPaT) 通信 、 安 全 系统 
操作 ， 以 及 其 他 连 网 车 辆 应 用 、 概 念 和 设备 ) 可 以 成 功 地 免费 执行 。 而 且 ， 它 还 提供 专家 来 
进行 复杂 的 情景 测试 。 另 外 ， 由 于 当地 机 构 和 道路 运营 商 之 间 的 先前 合同 ， 无 须 进行 任何 测 
试 安排 。 测 试 台 经 常 进行 升级 和 充实 ， 以 满足 用 户 不 断 变 化 的 要 求 。 车 联网 测试 台 的 客户 包 
括 Denso、Delphi、 赫 斯 曼 、 仇 顿 、Argenia、 韦 恩 州 立 大 学 、MET 实验 室 、Ricardo MALE 
克 萨 斯 州 大 学 I, 

IBS 设立 的 测试 实验 室 为 旅行 、 交 通 和 物流 企业 提供 端 到 端的 软件 测试 服务 。 它 提供 四 
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种 类 型 的 测试 服务 ， 包 括 企 业 QA 自动 化 服务 、 产 品 验收 测试 服务 、 托 管 测试 服务 和 NEFR 
测试 服务 。 企 业 QA 自动 化 服务 提供 支持 DevOps 环境 的 自动 化 、 验 证 从 构建 到 发 布 质量 的 
过 程 自动 化 、TTL 客户 的 可 重用 框架 和 支持 保证 结果 的 转换 模型 。 产 品 验收 测试 服务 涉及 系 
统 集成 、 最 终 验 收 和 UAT 支持、 验证 业务 需求 的 领域 专家 、TDM (测试 数据 管理 ) 的 可 重 
用 资产 、 自 动 化 ， 以 及 航空 公司 IT 解决 方案 测试 的 性 能 和 多 供应 商 管理 。 托 管 测试 服务 包 
括 外 包 咨 询 服务 、 从 现 有 供应 商 /专属 组 织 的 过 渡 、 从 功能 到 验收 测试 的 端 到 端 测试 以 及 确 
保 交 付 的 产 出 /结果 模型 。NFR 测试 服务 包括 性 能 基准 和 容量 规划 、SMAC、 可 用 性 、 安 全 
性 、 涵 盖 的 性 能 ， 由 专用 实验 室 设施 和 合 规 性 支持 的 项 目 、 移 动 和 多 租户 / 云 中 的 行业 标准 
和 框架 外。 

ETSI 与 意大利 电信 、ERTICO、 当 地 政府 、 当 地 公路 管理 局 和 港务 局 合作 在 利 沃 诺 启动 
TITS 测试 台 。 该 测试 台 包含 交通 信号 灯 、 物 联网 传感器 、 摄 像 头 、 可 变 信 息 标 志 以 及 与 高 
速 公 路 控制 中 心 的 连接 。 车 辆 内 的 RSU 和 车 载 单 元 可 以 通过 横向 部 署 在 路 面 上 的 测试 台 进 
行 有 效 测试 。 它 也 可 以 成 功 执行 其 他 ITS 测试 活动 ， 如 交通 标志 违规 、 道 路 危险 、 交 叉 路 口 
和 碰撞 警告 以 及 装载 区 “1。 

Woo 等 全 设计 了 一 个 测试 台 来 进行 各 种 ITS 和 先进 的 驾驶 员 辅 助 系统 (ADAS) 技术 
的 测试 ， 如 自 适应 巡航 控制 (ACC)、 车 道 偏离 警告 系统 (LDWS)、 交 又 路 口 协 同 警告 系统 
以 及 侧 翻 稳定 控制 (RSC) 和 电子 稳定 控制 (ESC)。 测 试 台 的 设计 符合 ISO/TC204 标准 的 要 
求 。 该 ITS 测试 台 包 括 三 条 轨道 ， 分 别 为 ITS 高 速 轨道 、 车 辆 -基础 设施 协同 测试 交叉 路 口 
和 特殊 测试 轨道 。ITS 高 速 轨道 的 主要 目的 是 测试 ACC、LDWS、LKAS 等 的 性 能 。 三 条 高 
速 轨道 的 长 度 均 为 1360 米 ， 最 大 允许 速度 为 204 公里 /时 。 车 辆 -基础 设施 协同 测试 交叉 
路 口 的 总 长 度 为 1200 米 ， 其 包含 三 个 交叉 点 。 它 的 主要 目标 是 测试 行人 保护 和 交叉 路 口 安 
全 性 。 特 殊 测 试 轨道 由 四 条 测试 道路 组 成 ， 总 面积 为 490 m x 35 m。 它 包括 比利时 道路 、 搓 
板 道 路 、 鹅 卵石 道路 、 水 淋 室 等 。 这 些 轨 道 均 经 过 了 耐久 性 和 可 靠 性 测试 。 

爱沙尼亚 政府 计划 通过 采用 自动 驾驶 车 辆 对 公共 交通 系统 进行 重组 ， 从 而 在 国道 和 地 方 
道路 上 对 自动 驾驶 车 辆 进行 合法 化 测试 。 政 府 为 在 常规 道路 和 交通 条 件 下 为 自动 驾驶 汽车 开 
发 网 络 风险 管理 框架 进行 了 严谨 的 工作 ， 且 已 计划 建立 车 队 管 理 系 统 ， 将 车 辆 整合 到 公共 交 
通 系统 中 ， 并 实施 按 指令 停靠 的 公共 汽车 站 外。 

Transit Windsor 为 智能 交通 系统 提供 开发 和 测试 服务 。 该 公司 生产 了 10 辆 公交 车 ， 为 
其 配备 了 高 效 、 安 全 、 用 户 友好 的 系统 。 系 统 在 显示 板 上 提供 板 载 语音 和 视频 通知 ， 用 于 提 
示 下 一 站 的 信息 。 它 还 保证 了 互联 网 中 的 实时 Transit Windsor 公交 车 到 达 的 信息 以 及 公交 车 
行进 的 路 线 C, 

Siphen 已 实现 了 符合 UBS II 和 ARAI 测试 的 智能 交通 系统 产品 。 它 以 其 严格 的 测试 程 
序 而 闻名 。 它 与 印度 政府 合作 ， 通 过 提供 具有 自动 车 辆 定位 、 车 辆 健康 监控 和 诊断 等 功能 的 
全 天 候 公交 运营 服务 为 该 国 配备 ITS。 此 外 ， 它 还 根据 政府 当局 提供 的 时 间 表 进行 端 到 端 测 
试 和 认证 过 程 “。 

Anritsu 以 一 种 极为 有 效 的 方式 为 V2X、 测 试 和 制造 提供 ITS 解决 方案 ， 缩 短 了 测试 时 
间 和 测试 周期 。 其 测试 解决 方案 借助 四 个 组 件 提供 : MD8475A 信 令 测试 仪 、MS2830A 频谱 
分 析 仪 、MS269xA 系列 和 V2X 802.11p 消息 评估 软件 。MD8475A fq Sw EA [Cc FEE SEI 
M2M 标准 。 其 支持 的 服务 包括 eCall、IMS、VoLTE、 无 线 局 域 网 印 载 测试 和 车 辆 呼叫 处 理 
测试 。 由 于 基于 GUI 的 SmartStudio 软件 和 为 GUI 自动 远程 控制 提供 的 测试 序列 ， 测 试 任 
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务 人 简单 、 快 速 、 可 靠 。 多 模 终 端 和 所 有 蜂窝 标准 ， 例 如 LTE (2x2 MIMO) 和 高 级 LTE ($ 
波 聚 合 )， 都 得 到 了 很 好 的 支持 。SmartStudio GUI 可 轻松 设置 测试 环境 和 功能 测试 ， 它 还 使 
用 可 用 的 测试 序列 执行 自动 移动 终端 验证 测试 。MS2830A 频谱 分 析 仪 用 于 在 车 对 车 或 车 对 X 
测试 环境 中 测试 2G、3G、LTE 和 高 级 LTE 信号 。 为 了 提高 产品 质量 ， 它 将 捕获 和 重 放 功 能 
与 模拟 设计 和 性 能 的 实际 效果 进行 了 比较 。 它 支持 的 频率 范围 为 9 kHz 至 26.5 GHz/43 GHz. 
MS269xA 系列 单元 包含 扫描 频谱 分 析 、FFT 信号 分 析 和 精确 数字 转换 器 功能 ， 是 用 于 下 一 
代 通 信 应 用 的 最 新 高 性 能 信号 分 析 仪 。 它 具有 One-Box 测试 仪 ， 增 加 了 信和 号 发 生 器 选项 。 
由 于 批量 捕获 测量 的 支持 ， 它 的 分 析 时 间 变 得 更 短 1 

Penta 安全 系统 通过 安全 数据 解决 方案 AutoCrypt 推出 了 安全 智能 交通 ， 该 解决 方案 在 
韩国 三 个 城市 的 连 网 车 辆 上 进行 了 实施 。 它 还 建立 了 名 为 K-City 的 第 二 大 测试 台 ， 用 于 测 
试 和 认证 自动 驾驶 汽车 。 它 还 实现 了 公共 密 钥 基础 设施 和 V2X 安全 系统 ， 以 确保 车 对 车 和 
车 辆 到 基础 设施 之 间 的 安全 和 加 密 通 信 ， 以 及 路 边 单元 的 安全 和 加 密 93, 

基于 仿真 的 测试 台 由 佐治 亚 理工 学 院 的 土木 与 环境 工程 学 院 开 发 ， 可 用 于 ITS 中 传感器 
和 执行 器 系统 的 快速 评估 与 合并 。 该 测试 台 还 可 用 于 研究 和 检查 支持 ITS 应 用 的 各 种 数据 网 
络 架 构 可 能 性 。 它 支持 集成 的 并 行 仿真 能 力 和 涉及 运输 基础 设施 、 有 线 和 无 线 通信 网 络 以 及 
分 布 式 计 算 应 用 的 可 互 操作 仿真 。 此 外 ， 它 还 具有 仿真 功能 ， 人 允许 使 用 艇 入 虚拟 交通 系统 的 
原型 硬件 和 软件 进行 现场 实验 。 该 测试 台 包 含 了 在 亚特兰大 市 区 运行 的 车 辆 中 和 藤 和 的 传感器 
产生 的 数据 (如 位 置 、 速 度 和 加 速度 等 )。 这 些 数据 还 用 于 建 模 和 场景 开发 以 及 仿真 验证 中。 
d 15.3 对 上 述 工作 进行 了 总 结 。 


表 15.3 ”测试 智能 交通 的 相关 工作 概要 


FETAR E. 
. Wr may UE . 碰撞 避免 算法 
UMTRI®” 。 车 辆 与 基础 设施 之 间 的 集 | 车 辆 安全 
。 车 内 驾驶 员 辅 助 成 技术 
。 安 全 系统 
。 可 以 测试 系统 在 现实 环境 中 
. 测试 车 辆 识别 设备 (VAD), sa iiid 
ri i ASD), 
pune ex P A RSE bub 
电 和 路 边 设备 (RSE) 等 设 该 测试 场 执行 了 最 新 的 IEEE (SCMS) 或 使 用 SCMS 仿 
& 1609/802 和 SAE J2735 标准 真 器 ， 在 应 用 于 实际 道路 
USDOT 车 联网 测 : - 支持 定期 更 新 之 前 ， 系 统 的 可 靠 性 会 有 
tig m ieee re Cee 
书 管理 最 新 的 硬件 和 软件 应 用 程 | ， 由 于 测试 台 提供 的 基础 设 
.使 用 SPaT 和 几何 交叉 路 序 ii, 系统 测试 和 验证 的 成 
口 描述 (GID) 数据 开发 Fone ho NBN 
和 测试 应 用 程序 结构 
。 动 态 和 不 断 发 展 的 环境 
。 端 到 端 软件 测试 
- 提供 四 种 类 型 的 测试 服 | 。 需 求 开 发 强调 可 交付 成 果 质 量 
IBS 实验 室 四 55. QP MV QA 自动 | .测试 计划 和 执行 。 持 续 改 进 测 试 机 制 的 效率 
化 服务 、 产 品 验收 测试 | 。 项 目 协调 和 有 效 性 
服务 、 托 管 测试 服务 和 | 。 差 异 解 决 结果 报告 


NFR 测试 服务 





“纳入 新 的 创新 方法 和 实践 
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(5) 
PR HAR ol fee SUR s ee ee ek vro 结 R 
© 测试 台 的 基础 设施 包括 交通 
信号 灯 、 物 联网 传感器 、 摄 
像 头 、 可 变 信息 标志 以 及 与 | FF ETSI 的 ITS 发 布 1 标准 
高 速 公路 控制 中 心 的 连接 ”| 以 及 与 无 线 电 设 备 的 互 操作 性 
。 物 联网 测试 台 ， 用 于 大 规 
模 分 布 式 传 感 和 驱动 
“ITS 测试 台 包 括 三 条 轨道 ， 
分 别 为 ITS 高 速 轨 道 、 车 
辆 = 基础 设施 协同 测试 交 


测试 活动 ， 例 如 交通 标志 
ETSI 测试 场 | 违规 、 道 路 危险 、 交 叉 路 口 
和 碰撞 警告 以 及 装载 区 




































。 自 适应 巡航 控制 (ACC), 4 
道 偏 离 警 告 系统 (LDWS)、 侧 
翻 稳定 控制 (RSC) 和 电子 稳 


J. W. Woo 4 A “2! 定 控制 (ESC) 的 性 能 测试 叉 路 口 和 特殊 测试 轨道 符合 ISO/TC204 标准 的 要 求 
。 行 人 保护 和 交叉 路 口 安全 | MA: KATECH 高 级 汽车 
测试 模拟 器 、dSPACE 系统 上 的 


“耐久 性 和 可 靠 性 测试 CarSim、3D 虚拟 测试 轨道 


“在 国道 和 地 方 道路 上 测试 













creas | 使 用 自动 驾驶 车 辆 重组 公 | aio ed ill 
Estonia” | 共 交通 系统 + Bab to Bb ee |o TEN BO 全 
件 下 测试 完全 自动 驾驶 车 辆 
管理 框架 
ARAM. KAHM 
户 友好 的 系统 
O | .推出 了 10 辆 配备 该 系统 的 
wise | 改善 交通 服务 的 功能 pt ee ARETE] pete Me MEHR LE A ah 
到 站 通知 ， 并 为 在 公交 车 
站 等 候 的 乘客 预先 发 出 外 
放 音 频 通知 
C 按照 政府 当局 规定 的 截止 日 
期 及 时 完成 测试 和 认证 过 程 
. 在 印度 的 运营 条 件 下 实现 全 
. 根 据 UBS I AI ARAI Ñ 天 候 功能 的 定制 解决 方案 
Siphenta mmm ER | HANE sera | ROU RS 
. 提供 端 到 端 测试 以 及 认证 | CREE | ， 
系统 的 过 程 - 自动 车 辆 定位 
. 自动 车 辆 健康 监测 和 诊断 
.确保 高 质量 标准 和 最 新 技 
术 的 实施 


。 功 能 测试 。 四 个 组 件 : MD8475A fa 

。 移 动 终端 验证 测试 令 测 试 仪 、MS2830A 频谱 

Anritsu 测试 场 四 | 。 在 车 对 车 或 车 对 X 测试 环 | “分析 仪 、MS269xA 系列 和 
境 中 测试 2G、3G、LTE| V2X 802.11p 消息 评估 软件 

和 高 级 LTE 信号 。 基 于 GUI 的 SmartStudio 软件 


Penta 安 全 系统 | 进行 自动 驾驶 车 辆 的 测试 | AutoCrypt; 公 钥 基础 设施 和 
rr [ele een LE 


“交通 基础 设施 、 有 线 和 无 

线 通 信 网 络 以 及 分 布 式 计 
算 应 用 程序 可 互 操作 仿真 在 部 署 在 智能 交通 系统 的 实 
ITS 中 传感器 和 执行 器 系 | “虚拟 交通 系统 嵌 人 原型 硬件 | 际 环境 中 之 前 ， 该 框架 可 用 于 
统 的 快速 评估 和 合并 和 软件 ， 以 进行 现场 实验 “| 虚拟 运行 条 件 下 的 新 机 制 的 研 

“使 用 从 亚特兰大 市 区 的 道路 | 究 和 评估 

传感器 接收 的 实时 数据 进行 
建 模 、 场 景 开发 和 仿真 验证 


帮助 ITS 系 统 的 方便 、 可 
靠 、 高 效 的 测试 





佐治 亚 理 工学 院 四 
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15.4 未 来 研究 方向 


本 节 将 从 智能 技术 (智能 家 居 、 智 能 健康 和 智能 交通 ) 的 测试 和 未 来 增强 的 角度 讨论 开 
放 性 问题 和 研究 方向 ， 还 将 对 现 有 工作 提出 某 些 评 佑 标准， 以 确定 局 限 性 和 人 研究 方 丫 。 


15.4.1 智能 家 居 


我 们 提出 了 以 下 标准 来 评估 智能 家 居 测 试 台 的 现 有 工作 。 本 闻 将 描述 这 些 标准 的 相关 性 。 
e 能 效 测试 。 该 测试 用 于 验证 智能 家 居中 能 耗 的 降低 。 

e 可 靠 性 测试 。 它 确保 了 系统 在 各 种 特定 测试 下 的 稳定 性 ， 包 括 压力 测试 、 网 络 测试 
以 及 功能 测试 。 

功能 测试 。 需 要 根据 需求 规范 验证 软件 应 用 程序 的 每 个 功能 ， 它 包含 与 故障 路 符 和 
边界 情况 相关 的 所 有 方案 。 

互 操作 性 测试 。 互 操作 性 决定 了 设备 如 何 相互 通信 ， 以 及 在 接收 到 信息 后 如 何 完 成 
处 理 并 生成 相应 的 操作 。 如 果 设 备 无 法 接收 信息 、 处 理 信息 并 根据 该 信息 采取 行动 ， 
那么 它 将 无 法 满足 消费 者 的 需求 。 如 果 没 有 全 部 功能 ， 则 产品 可 能 无 法 提供 有 价 
值 的 服务 。 实 际 测试 实验 室 描述 了 问题 的 实际 情况 ， 因 此 它 是 解决 互 操作 性 的 最 
佳 途径 。 

性 能 测试 。 需 要 确保 软件 应 用 程序 在 其 预期 工作 负载 下 运行 良好 。 它 确定 系统 在 各 
种 工作 负载 下 的 啊 应 性 和 稳定 性 ， 并 测量 系统 的 质量 属性 ,例如 可 扩展 性 、 可 靠 性 
和 资源 使 用 。 

可 用 性 测试 。 可 用 性 测试 测量 最 终 用 户 学 习 使 用 系统 的 便利 水 平 ， 其 中 包括 理解 系 
统 所 需 的 技能 水 平 、 达 到 熟悉 程度 的 时 间 要 求 和 用 户 的 生产 力 等 参数 。 

安全 测试 。 安 全 测试 是 一 种 测试 技术 ， 用 于 确定 应 用 程序 或 产品 是 否 安全 。 它 中 
验证 基本 原则 ， 如 机 密 性 、 完 整 性 、 身 份 验证 、 授 权 、 可 用 性 和 不 可 和 否认 性 。 
根据 以 上 评价 标准 ， 这 里 阐明 了 局 限 性 和 研究 方向 ， 并 在 表 15.4 中 进行 了 描述 。 接 受 


表 15.4 智能 家 居 的 局 限 性 和 研究 方向 概述 


m o 研究 方向 建议 


Seu Ts 
保 系统 的 稳定 性 1. 高 成 本 要 建立 测试 台 : 


验证 软件 应 用 程序 的 2. 可 靠 性 1. 探索 网 络 安全 机 
功能 测试 每 个 功能 是 否 符合 要 求 [3,5,6,8-10] 3. 安全 和 隐私 制 ， 以 保护 智能 家 居 
规范 4. 用 户 友好 2. 以 更 低 的 价格 提 


确保 设备 之 间 的 互 操 5. 缺乏 标准 化 供 智 能 家 居 技 术 
确保 软件 应 用 程序 在 依赖 测试 
性 能 测试 其 预期 工作 负载 下 运行 [5, 6] 7. 容易 遭受 黑客 攻 | 4. 一 致 性 测试 
良好 击 5. 需要 针对 智能 家 
| 通过 代表 用 户 进行 测 8. 学 习 曲 线 居 开 发 特定 的 可 靠 性 
检查 应 用 程序 或 产品 
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智能 家 居 技 术 的 第 一 个 障碍 是 智能 家 居 容 易 遭 受 黑 客 攻 击 。 因 此 ， 应 该 建立 一 个 采用 网 络 安 
全 措施 来 保护 智能 家 居 的 测试 侣 。 第 二 个 障碍 是 成 本 高 ， 应 采取 措施 开发 一 种 可 以 以 较 低 的 
成 本 提供 给 用 户 的 技术 。 组 合 测试 策略 可 用 于 确保 定价 模型 建议 的 低 价 格 ， 该 模型 支持 在 雾 
计算 和 物 联网 中 汇集 分 布 式 、 分 散 的 资源 。 第 三 个 障碍 是 拥有 智能 家 居 的 非 技术 人 员 的 学 习 
曲线 。 因 此 ， 可 用 性 测试 应 该 是 最 重要 的 。 男 一 个 阻碍 接受 的 最 重要 因素 是 缺乏 行业 标准 ， 
因为 使 用 专 有 技术 会 给 智能 家 庭 用 户 带 来 障碍 。 因 此 ， 还 应 该 优先 考虑 一 致 性 测试 ， 对 互联 
网 连接 的 依赖 性 也 应 解决 ， 并 且 需 要 解决 专门 针对 智能 系统 环境 而 设计 的 可 靠 性 测试 方法 。 


15.4.2 ”智能 健康 


为 评估 现 有 的 智能 健康 测试 台 ， 建 议 采 用 以 下 标准 : 
e 一 致 性 测试 。 进 行 一 致 性 测试 的 目的 是 确保 遵守 Sarbanes-Oxley, HIPAA, FDA 等 
标准 。 
平台 测试 。 它 确保 应 用 程序 可 在 不 同 平 台 上 很 好 地 执行 ， 这 些 平台 包括 操作 系统 、 
不 同 浏览 器 和 多 个 设备 。 
互 操作 性 测试 。 互 操作 性 测试 评估 连接 设备 和 EHR 系统 是 否 有 效 且 正确 地 相互 通 
信 。 它 还 确保 HL7 A DICOM 事务 之 间 的 无 颖 操作 。 
功能 测试 。 这 是 验证 软件 应 用 程序 的 每 个 功能 是 否 符合 需求 规范 所 必需 的 。 它 包含 
与 故障 路 径 和 边界 情况 相关 的 所 有 方案 。 
企业 工作 流程 测试 。 它 检查 是 否 执行 了 预期 的 活动 以 及 工作 流程 数据 属性 是 否 具 有 
正确 的 值 。 
性 能 测试 。 需 要 确保 软件 应 用 程序 在 其 预期 工作 负载 下 运行 良好 。 它 确 定 系统 在 各 
种 工作 负载 下 的 响应 性 和 稳定 性 ， 并 测量 系统 的 质量 属性 ， 例 如 可 扩展 性 、 可 靠 性 
和 资源 使 用 。 
可 用 性 测试 。 可 用 性 测试 测量 最 终 用 户 学 习 使 用 系统 的 便利 水 平 ， 其 中 包括 理解 系 
统 所 需 的 技能 水 平 、 达 到 熟悉 程度 的 时 间 要 求 和 用 户 的 生产 力 等 参数 。 
e 安全 测试 。 安 全 测试 是 一 种 测试 技术 ， 用 于 确定 应 用 程序 或 产品 是 否 安 全 。 它 旨 
验证 基本 原则 ， 如 机 密 性 、 完 整 性 、 身 份 验证 、 授 权 、 可 用 性 和 不 可 否认 性 。 
移动 应 用 程序 测试 。 移 动 应 用 程序 测试 是 对 为 手持 移动 设备 开发 的 应 用 程序 软件 的 
功能 性 、 可 用 性 和 一 致 性 进行 测试 的 过 程 。 

上 述评 估 标 准 有 助 于 推断 现 有 智能 健康 测试 解决 方案 的 局 限 性 和 研究 方向 。 本 节 已 对 其 
进行 了 说 明 ， 并 在 表 15.5 中 进行 了 描述 ， 同 时 对 未 来 工作 提出 了 研究 建议 。 

目前 缺乏 有 效 的 方法 来 管理 从 各 种 可 穿戴 设备 收集 的 数据 。 为 了 应 对 这 一 挑战 ， 可 以 使 
用 大 数据 、 机 器 学 习 和 人 工 智能 技术 。 为 了 确保 实现 上 述 功能 ， 需 要 一 个 测试 台 执 行 基于 区 
块 链 的 可 重复 测试 ， 其 中 包含 从 可 穿戴 设备 (例如 智能 手表 、 眼 镜 显 示 器 和 电 致 发 光 服 装 ) 
接收 的 大 量 数据 。 

此 外 ， 尽 管 智能 医疗 保健 具有 很 多 益处 ， 但 它 并 未 被 很 好 地 采用 并 且 其 市 场 增 长 也 受到 
了 限制 。 这 可 能 是 由 物 联 网 基础 设施 的 高 成 本 以 及 数据 隐私 和 安全 问题 所 致 。 这 可 以 通过 建 
立 各 利益 相关 方 之 间 的 信任 来 解决 ， 通 过 执行 专门 设计 的 安全 测试 来 检验 为 解决 上 述 问 题 而 
采取 的 网 络 安全 措施 来 实现 。 
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# 15.5 智能 健康 的 局 限 性 和 研究 方向 概述 












标 准 mou 
[18, 19, 20, 21,22, 需要 开发 测试 台 以 进行 
一 致 性 测试 确保 遵守 标准 23, 24, 25,26, 27, 30, 以 下 领域 的 研究 : 
31,32, 34, 35] 1. 探索 采用 大 数据 、 机 
= Éole NAT Aapo goal aa 器 学 习 和 AI 技术 来 管理 
全 测试 09,2520 | 25,26] 和 利用 从 可 穿戴 设备 接收 
的 大 量 数据 


2. 解决 与 智能 眼镜 相关 
的 限制 

3. 构建 强大 而 可 靠 的 数 
据 隐私 和 安全 机 制 

4. 降低 相关 物 联网 基础 
设施 的 成 本 


、 a 
a IEIEM Hago 是 否 能 够 有 效 
且 正 确 地 相互 通信 
验证 软件 应 用 程序 | [18, 19, 20, 21,22, 
功能 测试 的 每 个 功能 是 否 符 合 |23, 24, 25, 26, 27, 28, 
要 求 规范 29,30, 31, 32] 


1. 没 有 系统 的 方法 
来 管理 从 各 种 可 穿戴 































检查 是 否 执行 了 预 设备 收集 的 数据 
企业 工作 流 | 期 的 活动 ， 并 且 工作 | [18, 19, 21, 22, 23,| 2 智能 医疗 保健 未 | ER cap 
程 测试 流程 数据 属性 是 否 具 |26, 27, 28, 30, 31, 32] | 得 到 很 好 的 应 用 ， 市 患者 从 中 枢 神经 系统 和 传 
有 正确 的 值 淘 增 长 受到 抑制 桨 病 等 闫 病 中 廉 复 
REDON 34.27.28.29. 30 31) | ROE AE 解决 了 患者 与 医生 之 间 以 
SORE RUE 36] 的 大 规模 数据 共享 、 数 据 
品 是 否 安 全 25, 26, 27, 31] 的 问题 


8. 用 于 整形 外 科 康 复 的 
虚拟 现实 

9. 探索 增强 现实 ， 将 其 
用 于 手术 期 间 的 可 视 化 工 
具 


移动 应 用 程 确保 应 用 程序 适用 
序 测试 


[21, 23, 27, 28, 29, 
30, 31] 


为 一 个 挑战 是 连接 设备 的 管理 以 及 与 EHR 系统 缺乏 互 操作 性 ， 这 可 以 通过 执行 环境 感 
知 测试 技术 来 保证 。 因 此 ， 需 要 针对 智能 健康 系统 制定 环境 感知 测试 用 例 生成 方法 。 为 了 
解决 与 智能 眼镜 相关 的 限制 ( 即 电 池 寿 命 短 和 无 法 通过 语音 控制 系统 理解 医生 的 医学 术语 )， 
必须 应 用 环境 感知 测试 数据 生成 以 确保 系统 正常 工作 。 应 该 对 区 块 链 技术 进行 研究 ， 以 解决 
大 规模 数据 共享 的 问题 ， 确 保 数 据 隐私 和 安全 、 上 患者 和 医生 之 间 以 及 不 同 医疗 服务 提供 商 之 
间 的 透明 度 。 在 这 种 情况 下 ， 可 使 用 基于 区 块 链 的 可 重复 回归 测试 来 确保 医生 和 上 患者 之 间 共 
享 的 数据 的 隐私 和 安全 性 。 

基因 组 学 是 一 个 涉及 基因 编辑 和 基因 组 测序 的 领域 ， 其 中 机 器 人 技术 发 挥 着 重要 作用 。 
确保 基因 组 学 正常 运作 的 测试 台 将 帮助 患者 从 中 枢 神 经 系统 和 传染 病 等 疾病 中 康复 。 为 此 ， 
必须 确定 一 个 有 效 的 测试 策略 。 虚 拟 现实 在 骨科 康复 中 的 应 用 前 景 也 需要 更 多 的 探索 。 环 境 
感知 测试 用 例 设计 将 增强 对 系统 的 可 靠 性 。 

也 应 广泛 研究 增强 现实 以 便 可 以 将 其 用 于 使 用 磁 共 振 成 像 ( MRI)、 超 声 成 像 或 CT 扫描 
等 传感器 有 效 地 实时 收集 患者 的 3D 数据 集 。 除 此 之 外 还 应 该 研究 将 其 作为 可 视 化 工具 在 手 
术 过 程 中 使 用 。 为 了 使 其 在 这 个 用 途上 良好 运行 ， 需 要 确定 适当 的 测试 机 制 。 此 外 ， 探 索 
5G 应 用 程序 在 智能 设备 (如 可 穿戴 传感器 ) 中 的 应 用 ， 以 监测 患者 的 健康 状况 ， 也 是 当前 
的 需要 。 为 了 确保 实现 所 需 的 功能 ， 需 要 设计 一 个 全 面 的 、 定 制 的 测试 策略 。 此 外 ， 还 需要 
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基础 设施 的 成 本 降低 。 这 还 要 求 建立 测试 台 ， 利 用 定制 的 测试 策略 来 确保 实现 无 处 不 在 的 系 
统 (如 智能 家 居 、 智 能 健康 和 智能 交通 ) 所 需 的 功能 。 这 类 测试 台 应 免费 提供 给 研究 界 ， 以 
便 研 究 人 员 在 这 一 领域 开展 广泛 的 研究 。 


15.4.3 智能 交通 


本 文 根 据 以 下 的 验证 标准 评估 了 现 有 的 智能 交通 系统 测试 台 的 实施 工作 ， 相 关 的 研究 方 
向 和 限制 见 表 15.6. 

e 隐私 测试 。 需 要 确保 交通 设备 的 隐私 和 安全 性 、 车 辆 之 间 通 信 数 据 的 加 密 以 及 路 边 
基础 设施 的 隐私 和 安全 性 。 这 可 以 通过 建立 专门 的 交通 网 络 安全 测试 实验 室 来 实现 ， 
用 于 入 侵 检 测 /预防 系统 、 传 感 器 欺骗 /操作 、 安 全 控制 器 区 域 网 络 、 安 全 软件 更 
新 、 弹 性 和 恢复 等 。 

能 效 测 试 。ITS 系统 需要 进行 燃料 消耗 测试 。 车 辆 每 行驶 单位 距离 消耗 的 燃料 越 少 ， 
其 效率 越 高 、 成 本 越 低 。 这 可 以 通过 避免 车 辆 在 交通 拥堵 中 闲置 或 比 圈 寻找 停车 位 
来 实现 。 更 好 的 选择 是 设计 基于 可 持续 资源 的 车 辆 ， 例 如 电动 车 和 太阳 能 车 辆 。 但 
在 将 其 用 于 现实 环境 之 前 ， 必 须 对 它们 进行 全 面 测 试 。 

避免 碰撞 测试 。 需 要 测试 用 于 防止 道路 交通 事故 的 避免 碰撞 算法 ， 以 验证 ITS 的 有 
效 性 。 

自动 驾驶 车 辆 测试 。 自 动 驾 驶 车 辆 在 没有 人 的 驾驶 操作 ， 其 安全 性 是 最 重要 的 ， 因 
为 故障 会 导致 生命 危险 。 因 此 必须 对 其 进行 全 面 验证 。 

交通 拥堵 管理 。 交 通 拥堵 是 通勤 者 面临 的 最 大 挑战 之 一 ， 因 为 它 会 导致 时 间 、 燃 料 
和 金钱 的 浪费 。 不 必要 的 燃料 燃烧 也 会 增加 碳 排放 水 平 ， 从 而 导致 空气 污染 。 通 过 
在 车 辆 和 路 边 安装 雾 节点 来 发 送 和 接收 与 交通 拥堵 和 事故 相关 的 信息 ， 可 以 解决 这 
个 问题 。 因 此 ， 生 成 的 信息 可 用 于 触发 某 些 动作 ， 例 如 激活 自动 制 动 或 发 出 警告 消 
息 以 减 慢 速度 或 避 开 特定 车 道 和 交叉 点 。 测 试 台 应 配备 监测 震 并 评估 该 机 制 。 

e 车 联网 技术 。 车 联网 技术 利用 无 线 通信 将 车 辆 事故 、 堵 塞 等 信息 通过 一 辆 车 传递 到 
另 一 辆 车 和 路 边 基础 设施 。 这 有 助 于 防止 交通 事故 ， 并 避免 不 必要 的 交通 拥堵 。 在 
将 车 辆 置 于 实际 操作 条 件 之 前 ， 测 试 台 应 包含 可 以 测试 新 硬件 和 软件 的 设施 。 

符合 标准 。 测 试 台 应 符合 交通 标准 ， 以 便 在 公路 上 和 街道 上 实际 运行 工作 系统 之 前 
为 其 提供 真实 的 图 像 。 

可 靠 性 测试 。 在 任何 设备 故障 或 互联 网 连接 中 断 的 情况 下 ， 交 通 系 统 应 该 是 稳定 且 
有 弹性 的 。 需 要 强 有 力 的 机 制 来 验证 交通 系统 的 可 靠 性 。 

性 能 和 可 用 性 测试 。 测 试 必须 确保 设备 运行 良好 且 移 动 应 用 程序 是 用 户 友好 的 。 
污染 控制 测试 。 应 减少 碳 排放 ， 并 进行 适当 的 检查 以 控制 空气 污染 。 需 要 对 用 于 监 
测 排放 气体 (如 二 氧化 碳 (CO, ) RAAH (NO) ) 的 路 边 监测 装置 进行 有 效 性 测 
试 ， 它 可 以 通过 使 用 电动 车 等 可 持续 发 展 的 车 辆 来 控制 。 

互 操作 性 测试 。 互 操作 性 不 足 是 智能 交通 实施 的 最 大 障碍 之 一 。 互 操作 性 决定 了 设 
备 如 何 相互 通信 ， 以 及 在 接收 到 信息 后 如 何 完成 处 理 并 生成 相应 的 操作 。 如 果 设 备 
无 法 接收 信息 、 处 理 信息 并 根据 该 信息 采取 行动 ,那么 它 将 无 法 像 消 费 者 所 和 希望 的 
那样 发 挥 作 用 。 如 果 没 有 完整 的 功能 ， 则 产品 可 能 无 法 创造 价值 。 实 际 的 测试 实验 
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室 摘 述 了 问题 的 真实 情况 ， 是 解决 互 操作 性 问题 的 最 佳 途径 。 
X 15.6 智能 交通 的 局 限 性 和 研究 方向 概述 


标准 建议 


PRO = 
数据 的 隐私 和 安全 1. 学 术 界 的 工作 不 足 “| 1 测试 台 应 设计 成 便 


能 效 测试 保持 车 辆 的 燃油 效率 2. 没 有 找到 描述 验证 | 携 式 ， 以 便 研究 界 可 以 


避免 碰撞 测试 er ee 4^ UC URN 
自动 驾驶 车 辆 测试 Fco e Mesi _ oT 


可 用 性 测试 wea 的 5. 很 少 开发 可 以 主动 | 通 系 统 的 回归 测试 
进行 自动 驾驶 汽车 测试 的 | 5. 可 以 使 用 环境 感知 


符合 标准 遵守 标准 [39, 41, 42, 46] 测试 台 测试 方法 


VERG as EA ws inca 6. 没有 找到 测试 交通 | 6. 需要 开发 新 的 高 效 
性 和 弹性 系统 用 户 友好 性 的 工作 “| 模拟 器 ， 用 于 对 拟 议 的 
性 能 测试 确保 设备 的 性 能 7. 没 有 为 污染 监测 设 | 智能 交通 系统 进行 初步 


= 验证 路 边 污 染 监 测 设 备 开 发 测试 台 评估 ， 因 为 现实 世界 的 
污染 控制 测试 |a 的 功能 8. 在 可 靠 性 测试 方面 | 测试 台 可 能 威胁 人 身 安 
的 研究 不 足 全 
monn 确保 设备 和 路 边 基础 
互 操作 竹 测 斌 | 设施 之 间 的 互 操作 性 


虽然 许多 公司 为 智能 交通 提供 了 测试 解决 方案 ， 但 学 术 界 的 工作 还 不 充分 ， 这 需要 研究 
人 员 的 特别 关注 。 此 外 ， 一 些 工 作 讨论 了 网 络 物理 系统 在 交通 运输 中 的 重要 性 ， 但 我 们 没 
有 找到 描述 验证 智能 交通 车 辆 安全 性 的 新 型 测试 方法 的 研究 。 同 样 ， 许 多 研究 讨论 了 车 联网 
技术 在 减少 空气 污染 和 提高 效率 方面 的 重要 性 ， 但 我 们 没有 找到 一 种 测试 台 来 定量 测量 空气 
污染 减少 的 百分比 水 平 。 此 外 ， 还 没有 一 个 案例 研究 能 够 通过 经 验证 明 这 项 技术 的 好 处 。 而 
且 ， 很 少 有 人 研究 人 员 开 发 出 能 主动 进行 目 动车 辆 测试 的 测试 台 ， 我 们 也 没有 发 现 能 测试 交通 
系统 的 用 户 友好 性 的 工作 。 为 了 解决 智能 交通 系统 的 质量 保证 问题 ， 必 须 研 究 基 于 区 块 链 技 
术 的 可 重复 回归 测试 的 测试 台 。 

污染 监测 设备 也 需要 进行 有 效 性 验证 ， 目 前 还 没有 研究 建议 测试 台 在 这 个 领域 工作 。 可 
靠 性 是 交通 设备 和 相关 基础 设施 应 具备 的 最 重要 的 特征 之 一 ， 因 此 需要 适当 的 方法 验证 网 络 
安全 措施 ， 以 确保 系统 的 弹性 和 稳定 性 。 目 前 只 有 一 项 研究 工作 已 经 朝 这 个 方向 发 展 。 人 研究 
人 员 应 该 提出 新 的 测试 方法 来 进行 避免 碰撞 算法 的 全 面 测试 ， 测 试 台 应 该 设计 成 便携 式 ， 以 
便 研 究 界 可 以 目 由 使 用 。 


15.5 ”结论 


筋 计 算是 一 种 可 以 成 功用 于 实现 智能 应 用 程序 的 范式 ， 因 为 它 殉 服 了 与 边缘 计算 和 云 计 
算 相 关 的 缺点 。 在 将 基于 筋 的 物 联 网 应 用 程序 投放 市 场 之 前 ， 确 保 其 质量 和 可 靠 性 非常 重 
要 ， 因 为 糟糕 的 设计 可 能 妨碍 应 用 程序 的 工作 ， 并 影响 最 终 用 户 体 验 。 

本 章 讨论 了 三 个 案例 研究 (智能 家 居 、 智 能 健康 和 智能 交通 ) 的 测试 视角 ， 并 阐述 了 它 
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们 的 目标 、 方 法 和 取得 的 成 果 。 

基于 雾 的 物 联 网 应 用 领域 的 软件 测试 在 未 来 的 可 靠 性 验证 、 更 好 的 防 黑 客 安全 性 、 互 联 
网 连接 独立 性 、 用 户 友好 性 、 成 本 削减 和 行业 标准 化 方面 具有 巨大 的 潜力 。 从 业者 可 以 使 用 
先进 的 测试 策略 (如 环境 感知 测试 用 例 生成 、 组 合 测试 和 基于 区 块 链 的 回归 测试 ) 为 基于 雾 
的 智能 应 用 程序 创建 原型 泛 在 的 测试 环境 ， 以 解决 质量 保证 问题 。 

该 领域 是 为 了 纪念 在 可 见 的 未 来 取得 大 量 的 成 功 和 认可 。 然 而 ， 正 如 我 们 在 本 章 中 解释 
的 那样 ,行业 和 和 学术 界 需 要 面 对 并 抓 住 与 之 相关 的 挑战 和 风险 。 这 将 为 未 来 的 智能 筋 计算 技 
术 市 来 有 利 结果 。 这 一 领域 的 明显 趋势 包括 标准 的 物化 ， 通 过 增强 和 合并 当前 的 计算 、 存 储 
和 网 络 服务 来 局 动 增强 的 测试 服务 ， 利 用 雾 计算 和 云 来 提供 可 接受 的 QoS 和 治理 。 智 能 技 
术 开 发 商 和 运营 商 的 增加 推动 了 竞争 和 创新 。 研 究 人 员 和 从 业者 将 发 现 无 限 的 创造 解决 方案 
的 机 会 ， 以 消除 使 用 雾 计 算 的 智能 技术 的 障碍 。 
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在 秀 计 算 中 运行 物 联 网 应 用 的 法 律 问题 


G. Gultekin Varkonyi, Sz.Varadi, Attila Kertesz 





16.1 引言 


随 着 接 入 互联 网 中 的 通信 设备 的 数量 的 大 幅 增 长 ， 我 们 不 久 将 会 迎 来 一 个 智能 设备 互 连 
的 雾 和 云 的 世界 。 虽 然 云 系 统 吕 已 经 开始 主导 互联 网 ， 但 随 着 物 联 网 领域 号 的 出 现 ， 物 联 
网 云 系统 的 形成 仍 需 要 大 量 研究 。 物 联网 是 一 个 快速 兴起 的 概念 ， 物 联网 中 的 传 感 顺 、 执 行 
”器 和 智能 设备 通常 都 连接 到 云 系 统 ， 并 由 云 系统 进行 管理 。 物 联网 环境 可 能 会 产生 大 量 需 要 
在 云端 执行 的 数据 ， 将 这 些 数据 上 传 到 云端 并 返回 计算 结果 的 过 程 会 产生 时 延 。 为 了 减少 服 
务 时 延 、 改 善 服务 质量 ， 雾 计算 范式 踢 应 运 而 生 。 在 雾 计算 中 ， 数据 能 够 在 更 靠近 用 户 的 
地 方 存储 和 计算 。 

欧盟 委员 会 已 全 面 实 施 了 欧洲 数据 保护 规则 ， 其 主要 目标 是 : 使 欧盟 (EU) 保护 个 人 数 
据 的 法 律 制度 更 现代 化 ， 以 应 对 新 技术 的 使 用 ; 加 强 用 户 对 其 个 人 数据 的 影响 ， 并 减少 行政 
手续 ; 提高 欧盟 个 人 数据 保护 规则 的 清晰 度 和 一 致 性 。 为 了 实现 上 述 目标 ， 欧 盟 委员 会 制定 
了 《通用 数据 保护 条 例 》( GDPR) 局， 该 条 例 规 定 了 欧盟 的 通用 数据 保护 框架 并 替换 了 《 数 
据 保护 指令 》( DPD) 外 。 在 物 联网 云 系 统 中 ,个 人 数据 可 能 越 来 越 多 地 被 跨越 国界 传输 ， 并 
存储 在 欧盟 内 外 多 个 国家 的 服务 器 上 。 数 据 流 的 全 球 化 性 质 要 求 在 国际 上 加 强 个 人 的 数据 保 
护 权 利 ， 这 就 需要 强 有 力 的 保护 个 人 数据 的 原则 。 这 种 原则 的 目的 是 在 方便 个 人 数据 的 跨 界 
流动 的 同时 仍然 确保 高 水 平和 一 致 的 保护 ， 且 没有 数据 传输 漏洞 或 不 必要 的 复杂 流程 。 在 这 
些 法 律 文件 中 ， 欧 盟 委员 会 计划 采用 一 套 单 一 的 数据 保护 规则 。 

不 同 于 先前 的 DPD，GDPR 扩大 了 其 在 欧盟 以 外 的 管辖 范围 ， 并 要 求 向 欧盟 公民 提供 
服务 的 所 有 参与 者 遵守 其 规则 。GDPR 也 规定 了 一 些 新 的 权利 ， 例 如 有 意 的 数据 保护 和 删除 
的 权利 ， 这 些 都 是 技术 发 展 的 本 质 结果 。 然 而 ， 物 联网 和 雾 的 技术 结构 和 复杂 性 使 其 难以 实 
施 ， 也 使 其 难以 符合 法 律 规定 。 为 了 应 对 这 一 问题 ,“ 在 系统 开发 早期 阶段 考虑 人 们 数据 保 
护 权 的 重要 性 ”， 即 “从 设计 着 手 保护 数据 ”也 被 包含 在 法 规 中 站 。 从 设计 着 手 保护 数据 的 
目的 是 通过 将 雾 应 用 与 数据 保护 影响 评估 (DPIA) 和 数据 保护 增强 技术 相 结合 来 减少 雾 应 用 
可 能 的 隐私 侵害 。 

在 本 章 中 ， 我 们 将 对 和 雾 应 用 、 边 缘 应 用 、 物 联网 应 用 进行 分 类 ， 分析 GDPR 提出 的 最 新 
约束 ， 然 后 讨论 这 些 法 律 约束 如 何 影响 在 筋 和 云 环境 中 的 物 联网 应 用 的 设计 和 运营 。 
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16.2 相关 工作 


Escribano™ 已 经 对 物 联网 的 安全 问题 进行 了 研究 ， 他 就 这 一 点 提出 了 第 29 条 数据 保护 
工作 组 ( WP29 ) 的 第 一 个 意见 四。 其 报告 指出 ， 必 须 确定 和 了 人 解 哪些 利益 相关 方 负责 数据 
保护 。WP29 列举 了 以 下 有 关 隐 私 和 数据 保护 的 挑战 : 缺乏 用 户 权 限 控制 、 用 户 同意 质量 低 、 
数据 的 二 次 使 用 、 侵 入 性 用 户 分 析 、 匿 名 服务 使 用 的 限制 以 及 与 通信 和 和 基础 设施 相关 的 安全 
风险 。 

Yi 等 个 进一步 扩展 了 这 些 关 于 雾 计算 的 问题 。 他 们 认为 需要 一 种 安全 、 私 密 的 数据 
计算 方法 ， 且 隐私 问题 需要 从 三 个 方面 来 解决 ， 即 数据 、 使 用 和 位 置 隐私 。 因 为 雾 节 点 能 够 
在 不 同 地 理 位 置 上 分 布 ， 因 此 实时 跟踪 和 监控 数据 及 其 位 置 变 得 十 分 困难 。 此 外 ， 在 合并 分 
布 式 处 理 的 数据 时 ， 应 保证 数据 的 完整 性 。 雾 节点 还 能 够 跟踪 终端 用 户 设备 以 支持 其 移动 性 
(位 置 感知 )， 这 可 以 是 基于 位 置 的 服务 和 应 用 的 博弈 改变 因素 。 这 将 使 用 户 的 位 置 隐私 处 于 
危险 之 中 ， 因 此 必须 采用 适当 的 位 置 保护 隐私 机 制 。 从 安全 的 角度 来 看 ， 中 间 人 攻击 很 有 可 
能 会 成 为 圾 计 算 中 的 典型 攻击 方式 。 在 中 间 人 攻击 中 ， 作 为 雾 设 备 的 节点 可 能 会 被 破坏 或 被 
伪造 的 节点 替换 。 传 统 的 异常 检测 方法 如 果 没 有 从 雾 模型 中 收集 到 这 种 攻击 的 典型 特征 ， 那 
么 几乎 很 难 暴露 中 间 人 攻击 P. 

Mukherjee 等 人 进一步 详细 说 明了 这 些 挑战 中 。 他 们 设想 了 一 个 三 层 的 雾 架 构 ， 其 中 通 
信和 通过 三 个 接口 进行 : 雾 - 云 、 雾 - 雾 、 雾 - 物 。 他 们 认为 安全 通信 和 是 一 个 非常 关键 的 问 
题 ， 且 需要 隐私 保护 数据 管理 方案 。 他 们 提 到 了 立法 挑战 ， 但 没有 对 其 进行 详细 说 明 。 本 章 
将 详细 说 明 立 法 挑战 。 


16.3 ” 雪 应 用 、 边 缘 应 用 、 物 联网 应 用 的 分 类 


在 过 去 十 年 里 ， 我 们 经 历 了 云 计 算 的 一 次 演变 : 最 初 的 云 以 一 种 虚拟 化 数据 中 心 的 形式 
出 现 ， 然 后 扩展 为 更 大 的 互 连 的 多 数据 中 心 系统 。 接 下 来 ， 人 们 开发 了 云 聚 合 技术 以 共享 不 
同 云 的 资源 ， 然 后 通过 互 操作 原先 独立 的 云 系统 来 实现 云 联盟 " 。 优 化 云 联盟 中 的 资源 管 
理 有 各 种 原因 : 为 了 同时 服务 更 多 的 用 户 、 为 了 提高 服务 质量 、 为 了 从 资源 租赁 中 获取 更 高 
的 利润 ， 或 为 了 减少 能 源 消 耗 或 CO, 排放。 一 旦 这 些 优化 问题 被 处 理 或 大 部 分 被 解决 ， 人 
们 的 进一步 的 研究 就 开始 转向 云 以 支持 新 兴 的 领域 ， 如 物 联 网 。 就 物 联 网 系统 而 言 ， 数 据 管 
理 操作 能 更 接近 其 源头 ， 从 而 更 接近 用 户 ， 进 而 更 好 地 利用 网 络 的 边缘 设备 。 

最 后 ， 这 次 演变 的 最 新 步骤 是 这 些 边缘 节点 群 组 成 了 雾 。Dastjerdi 和 Buyya 将 雾 计算 定 
义 为 一 种 在 网 络 边缘 执行 云 存储 和 计算 服务 的 分 布 式 模型 “。 这 个 新 模型 能 够 使 数据 处 理 和 
分 析 应 用 程序 以 分 布 式 的 方式 执行 。 该 模型 可 能 同时 利用 云 和 附近 的 资源 。 这 种 方式 主要 的 
目标 是 实现 低 时 延 ， 但 它 也 在 实时 分 析 、 流 处 理 、 功 耗 和 安全 性 方面 带 来 了 新 的 挑战 。 

关于 物 联 网 应 用 领域 ，Want 等 人 “ 设置 了 3 个 类 别 对 其 进行 分 类 : 可 组 合 系统 ， 由 附 
近 各 种 相互 连接 的 物 构建 而 成 ; 智慧 城市 ， 包 括 现代 城市 的 公用 设施 ， 例 如 能 够 感知 区 域内 
汽车 位 置 和 密度 的 交通 灯 系 统 ; 资源 节约 应 用 ， 用 于 监测 和 优化 电力 和 水 等 资源 。Atzori 等 
人 "进行 了 一 项 研究 并 确定 了 5 个 领域 : 交通 和 物流 、 医 疗 保健 、 智 慧 环境 CARE. JA 
室 、 工 厂 )、 个 人 和 社会 ， 最 后 是 未 来 领域 。 在 本 章 中 ,我 们 的 目标 并 不 是 对 所 有 应 用 领域 
进行 分 类 ， 而 是 定义 适用 于 大 多 数 涉 及 云 、 物 联网 和 和 雾 使 用 的 应 用 案例 的 架构 ， 以 便 进一步 
研究 有 关 安 全 性 和 隐私 性 的 问题 。 


2830 ABD BARR 


从 上 述 讨 论 中 ， 我 们 能 够 看 出 可 以 通过 各 种 方式 来 完成 用 户 数 据 的 收集 、 聚 合 和 处 理 。 
图 16.1 展示 了 一 种 可 以 检查 某 些 数据 流 的 架构 。 





图 16.1 雾 环 境 下 的 数据 管理 


在 下 一 节 中 ， 我们 将 总 结 影响 这 些 任 务 的 法 律 ， 然 后 我 们 将 就 如 何在 已 确定 的 案例 中 遵 
守 这 些 法 律 提供 指导 。 
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改革 欧洲 数据 保护 规则 的 主要 目标 是 : 使 欧盟 保护 个 人 数据 的 法 律 制度 更 加 现代 化 ， 以 
应 对 新 技术 的 使 用 ; 加 强 用 户 对 其 个 人 数据 的 影响 并 减少 行政 手续 ; 提高 欧盟 个 大 数据 保护 
规则 的 清晰 度 和 一 致 性 。 为 了 实现 这 些 目 标 ， 欧 盟 委 员 会 制定 了 一 项 新 的 立法 提案 《通用 数 
据 保 护 条 例 》( GDPR) 外 ， 该 条 例 规 定 了 欧盟 的 通用 数据 保护 框架 并 取代 了 DPD。 目 前 个 人 
数据 可 能 越 来 越 多 地 被 跨越 国界 传输 ， 并 存储 在 欧盟 内 外 多 个 国家 的 服务 器 上 。 数 据 流 的 全 
球 化 性 质 要 求 在 国际 上 加 强 个 人 的 数据 保护 权 ， 这 就 需要 强 有 力 地 保护 个 人 数据 的 原则 。 这 
种 原则 的 目的 是 在 方便 个 人 数据 的 跨 界 流动 的 同时 仍然 确保 高 级 别 一 致 的 保护 ， 且 没有 数据 
传输 漏洞 或 不 必要 的 复杂 流程 。 根 据 《 欧盟 基 本 权利 宪章 》 第 8 (1) 条 和 《欧盟 运作 条 约 》 
(TFEU) 第 16 (1) 条 ， 自 然 人 在 处 理 个 人 数据 时 受到 保护 是 一 项 基本 权利 。 但 是 GDPR X 
明 ， 这 不 是 一 项 绝对 的 权利 ， 它 必须 结合 其 在 社会 中 的 作用 加 以 考虑 ， 并 与 其 他 基本 权利 相 
平衡 。 

由 于 技术 的 快速 发 展 和 全 球 化 为 个 人 数据 保护 方面 带 来 的 新 挑战 ， 收 集 和 共享 个 人 数据 
的 规模 显著 扩大 。 私 营 公 司 和 公共 机 构 都 能 以 前 所 未 有 的 规模 使 用 个 人 数据 以 开展 它们 的 活 
动 ， 除 此 之 外 ,自然人 越 来 越 多 地 在 全 球 范围 内 公开 提供 个 人 信息 。 因 此 ， 欧 盟 强 调 市 场 内 
部 数字 经 济 的 发 展 ， 其 中 个 人 数据 可 在 一 致 和 强大 的 数据 保护 框架 内 自由 流动 上 且 没 有 任何 障 
碍 。 对 个 人 的 保护 应 该 在 技术 上 保持 中 立 ， 因 此 它 不 依赖 于 所 使 用 的 技术 ， 否 则 会 造成 严重 
的 规避 风险 。 


16.4.1 GDPR 中 的 定义 和 术语 


GDPR 是 欧盟 的 新 数据 保护 框架 ， 它 包含 实现 目标 的 新 规则 和 工具 "。 它 于 2018 年 5 
月 生效 ,使 在 所 有 成 员 国 处 理 此 类 数据 的 个 人 权利 和 自由 得 到 同等 保护 。 在 下 文中 ,我 们 将 
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收集 GDPR 引入 的 新 相关 术语 和 规则 ， 然 后 结合 雾 计 算 的 操作 层面 对 它们 进行 分 析 。 
16.4.1.1 个 人 数据 
个 人 数据 是 与 已 识别 或 可 识别 的 目 然 人 有 关 的 任何 信息 ,例如 姓名 、 身 份 证 号 码 、 位 置 
数据 和 在 线 标识 符 ， 或 者 是 特定 于 该 自然 人 的 物理 、 生 理 、 遗 传 、 心 理 、 经 济 、 文 化 或 社会 
身份 的 一 个 或 多 个 指标 。 


16.4.1.2 数据 主体 


数据 主体 可 以 是 被 识别 或 可 识别 的 自然 人 。 可 识别 的 自然 人 是 指 能 够 被 直接 或 间接 识别 
的 人 ,特别 是 通过 参考 其 个 人 数据 能 够 识别 的 人 。 


16.4.1.3 ”控制 者 


自然 人 或 法 人 、 公 共 机 构 、 代 理 机 构 或 其 他 可 以 发 挥 这 一 作用 的 个 体 。GDPR 的 这 个 新 
要 素 是 控制 者 也 是 决定 个 人 数据 处 理 的 条 件 。 


16.4.1.4 处 理 者 


处 理 者 也 是 一 个 重要 的 参与 者 ， 它 是 代表 控制 者 处 理 个 人 数据 的 目 然 人 或 法 人 、 公 共 机 
构 、 代 理 机 构 或 其 他 个 体 。 


16.4.1.5 假名 


这 是 一 个 新 术语 ， 指 的 是 个 人 数据 的 处 理 方式 。 它 使 得 个 人 数据 在 不 使 用 附加 信息 的 情 
况 下 ,不 能 再 归属 于 特定 数据 主体 ， 但 前 提 是 此 类 附加 信息 是 单独 保存 的 ， 并 且 需 要 采取 技 
术 措 施 和 组 织 措施 ， 以 确保 个 人 数据 不 归属 于 已 识别 或 可 识别 的 目 然 人 。 


16.4.1.6 限制 


在 与 个 人 数据 处 理 有 关 的 原则 中 ， 最 重要 的 是 限制 。 数 据 收集 的 目的 、 数 据 的 质量 和 存 
储 的 持续 时 间 都 基于 其 必要 性 而 受到 限制 。 新 的 要 素 是 透明 度 原 则 、 数 据 最 小 化 原则 的 阐明 
以 及 控制 者 全 面 责 任 和 义务 的 确认 。 


16.4.1.7 同意 


为 了 个 人 数据 处 理 的 合法 性 ， 必 须 在 数据 主体 同意 的 基础 上 为 达到 一 个 或 多 个 特定 目的 
进行 数据 处 理 。 数 据 处 理 对 于 履行 数据 主体 为 当 事 方 的 合同 或 在 签订 合同 之 前 根据 数据 主体 
的 要 求 采取 措施 来 说 是 必需 的 。 更 具体 地 说 : 

e 对 于 遵守 控制 者 的 法 律 义务 而 言 ， 处 理 是 必需 的 。 

e 为 了 保护 数据 主体 的 重要 利益 ， 处 理 是 必需 的 。 

e 为 了 执行 有 利于 公众 利益 或 是 行使 赋予 控制 者 的 正当 权利 的 任务 时 ， 处 理 是 必需 的 。 

e 数据 主体 (特别 是 儿童 ) 有 要 求 保 护 其 个 人 数据 的 基本 权力 和 自由 ， 当 控制 者 追求 的 

合法 权益 不 与 这 一 点 相 冲 突 时 ， 处 理 是 必需 的 。 但 这 一 条 不 适用 于 政府 执行 任务 的 
情况 。 

就 同意 的 状态 而 言 ， 数 据 主体 有 权 随 时 撤销 其 做 出 的 同意 。 在 这 种 情况 下 ， 已 经 完成 的 处 
理 的 合法 性 不 受 同 意 撤销 的 影响 。 如 果 数 据 主 体 与 数据 控制 者 的 地 位 存在 重大 不 平衡 ， 则 其 同 
意 不 能 为 处 理 提 供 法 律 依据 。 为 了 有 一 个 准确 而 无 歧义 的 定义 ，GPDR 将 “同意 ”定义 为 数据 
主体 依照 其 意愿 自由 做 出 的 、 特 定 的 、 知 情 的 和 明确 的 指示 ， 代 表 同 意 处 理 与 其 相关 的 个 人 数 
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据 。 它 可 以 通过 声明 或 明确 的 行动 表示 ， 因 此 ， 应 通过 任何 适当 的 方法 引导 数据 主体 目 由 地 表 
达 特 定 和 知情 的 意愿 ， 以 得 到 明确 的 同意 。 因 此 ， 没 有 行动 或 沉默 不 应 视 为 同意 。 同 意 必须 覆 
冀 为 同一 个 目的 进行 的 所 有 处 理 活动 。 在 儿童 至 少 16 岁 并 征 得 其 同意 后 ， 处 理 儿 童 的 个 人 数据 
才 是 合法 的 。 当 儿童 未 满 16 周岁 时 ， 只 有 得 到 监护 人 的 同意 ， 此 类 处 理 才 是 合法 的 。 


16.4.1.8 删除 权 


GDPR 进一步 具体 阐述 和 规定 了 数据 主体 的 删除 权 ， 同 时 也 规定 了 当 数 据 不 再 需要 被 收 
集 或 以 其 他 方式 处 理 时 ， 数 据 被 删除 的 权利 。 删 除 的 另 一 种 情况 是 数据 主体 撤回 了 处 理 需要 
的 同意 ， 或 已 经 过 了 同意 的 有 效 期 ， 同 时 没有 其 他 法 律 依据 以 继续 对 数据 再 进行 处 理 。 删 除 
意味 着 已 经 公开 个 人 数据 的 控制 者 有 义务 通知 第 三 方 删除 该 数据 的 任何 链接 或 者 备份 。 如 果 
控制 者 已 授权 第 三 方 公布 个 人 数据 ， 那 么 控制 者 应 对 公布 负责 。 控 制 者 应 及 时 进行 删除 ， 但 
有 必要 保留 个 人 数据 的 情况 (如 行使 言论 自由 权 、 出 于 公共 健康 领域 的 公众 利益 的 原因 、 出 
于 历史 、 统 计 和 科学 研究 的 目的 等 ) 除外 。 在 执行 删除 操作 的 情况 下 ， 控 制 者 不 应 再 以 其 他 
方式 处 理 此 类 个 人 数据 。 

当 数 据 主体 在 儿童 时 期 就 赋予 了 同意 ， 但 当时 无 法 完全 意识 到 处 理 过 程 涉及 的 风险 ， 因 
此 后 来 希望 从 互联 网 上 删除 此 类 个 人 数据 时 ， 这 项 权利 尤为 重要 。 


16.4.1.9 数据 迁移 


GDPR 引入 了 数据 主体 的 数据 迁移 的 权利 (数据 迁移 是 指 将 数据 从 一 个 电子 处 理 系 统 转 
移 到 为 一 个 电子 处 理 系统 ， 如 社交 网 络 , 但 这 种 转移 不 会 被 控制 者 阻止 )。 作 为 数据 迁移 的 
前 提 条 件 并 且 为 了 提高 个 人 对 其 数据 访问 的 体验 ，GDPR 提供 了 从 控制 者 处 获得 结构 化 和 常 
用 电子 格式 的 数据 的 权利 。 这 项 权利 可 适用 于 数据 主体 根据 其 同意 或 在 履行 合同 时 向 自动 处 
理 系 统 提供 数据 的 情况 。 


16.4.2 GDPR 规定 的 义务 


数据 主体 有 权 反 对 仅 基 于 自动 处 理 来 评估 与 该 自然 人 有 关 的 某 些 个 人 描述 或 分 析 及 预测 
自然 人 的 工作 表现 、 经 济 状况 、 位 置 、 健 康 状况 、 个 人 偏好 、 可 靠 性 或 行为 的 措施 。 


16.4.2.1 控制 者 的 义务 


GDPR 引入 了 控制 者 提供 透明 、 易 于 获取 和 可 理解 的 信息 的 义务 ， 这 是 受 关于 保护 个 人 
数据 和 隐私 国际 标准 的 马德里 决议 的 启发 (马德里 决议 ，2009 )。 控 制 者 的 男 一 项 义务 是 提 
供 行使 数据 主体 权利 的 程序 和 机 制 ， 包 括 电 子 请 求 的 手段 、 要 求 在 规定 的 期 限 内 CR EUR 
到 请 求 后 一 个 月 内 ) 对 数据 主体 的 请 求 作出 答复 ， 以 及 拒绝 的 动机 。 

对 于 有 关 数 据 主体 的 信息 ， 控 制 者 也 有 义务 提供 。 控 制 者 应 提供 有 关 以 下 方面 的 所 有 
信息 : 

e 控制 者 或 其 代理 者 (如 果 适 用 ) 的 身份 和 联系 方式 。 

e 数据 保护 官 的 联系 方式 (如 果 适 用 )。 

o 个 人 数据 的 处 理 目的 以 及 处 理 的 法 律 依据 。 

e 为 控制 者 或 第 三 方 的 合法 权益 进行 处 理 时 的 该 合法 权益 。 

© 个 人 数据 的 接收 者 或 接收 者 类 别 (如 果 有 )。 

e 控制 者 准备 将 个 人 数据 转移 给 第 三 国 或 国际 组 织 的 情况 ， 以 及 委员 会 的 充分 性 决定 
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的 存在 与 否 ( 如 果 适 用 )。 

控制 者 还 应 提供 一 些 额 外 的 信息 : 存储 期 限 ; 随时 撤回 同意 的 权利 ; 查阅 及 改正 或 删除 
有 关 数 据 主体 的 个 人 数据 ， 或 限制 处 理 有 关 数 据 ， 或 反对 处 理 个 人 数据 ， 以 及 数据 迁移 的 权 
Al; 向 监督 机 构 提 出 申诉 的 权利 ; 自动 决策 的 存在 ， 包 括 数据 分 析 以 及 这 种 处 理 对 数据 主体 
的 重要 性 和 预期 后 果 。 不 论 是 否 正 在 处 理 与 数据 主体 有 关 的 个 人 数据 ， 数 据 主 体 都 可 随时 要 
求 控制 者 确认 。 

为 确保 隐私 和 数据 安全 ，GDPR 引入 了 一 个 新 术语 ， 即 “从 设计 着 手 保 护 数据 ” (或 
GDPR 提案 草案 中 的 “从 设计 着 手 保 护 隐私 ”)。 这 意味 着 控制 者 应 在 确定 处 理 手段 时 和 在 处 
理 本 身 时 ， 在 考虑 到 现 有 技术 和 实施 成 本 的 情况 下 ， 实 施 适 当 的 技术 和 组 织 措施 及 程序 。 以 
这 样 的 方式 实现 的 处 理 将 满足 GDPR 的 要 求 ， 并 确保 数据 主体 的 权利 得 到 保护 。 这 些 措施 
应 包括 尽量 减少 个 人 数据 的 处 理 ， 以 及 尽快 在 个 人 数据 上 采用 假名 。 人 合适 的 系统 还 应 该 使 数 
据 主体 能 够 监控 数据 处 理 ， 并 使 控制 者 能 够 创建 和 改进 安全 功能 。 这 一 原理 和 所 述 措施 在 设 
计 雾 环境 的 过 程 中 尤为 重要 。 这 些 措施 应 该 成 为 保护 个 人 数据 免 遭 意外 或 非法 破坏 或 意外 损 
失 的 基础 ， 它 们 能 防止 任何 非法 的 处 理 ， 特 别 是 任何 未 经 授权 的 披露 、 传 播 或 访问 ， 或 个 人 
数据 的 更 改 。 我 们 将 在 下 一 节 进 一 步 详细 介绍 这 些 问 题 。 

关于 现 有 技术 和 实施 成 本 ， 控 制 者 应 在 确定 处 理 手 段 时 和 处 理 本 身 时 ， 实 施 适 当 的 技术 
和 组 织 措 施 和 程序 ， 以 满足 GDPR 的 要 求 ， 并 确保 能 够 保护 数据 主体 的 权利 。 

第 26 条 和 第 27 条 解决 了 云 计算 带 来 的 一 些 问题 ， 更 具体 地 说 是 云 联盟 带 来 的 问题 。 虽 
然 这 些 规定 并 未 说 明 外 包 商 是 否 为 联合 数据 控制 者 ,但 其 承认 可 能 存在 多 个 数据 控制 者 。 
GDPR 的 规定 阐明 了 联合 控制 者 在 其 内 部 关系 和 数据 主体 方面 的 责任 。 如 果 控 制 者 与 他 方 共 
同 确定 个 人 数据 处 理 的 目的 、 条 件 和 方式 ， 则 联合 控制 者 应 根据 其 之 间 的 安排 确定 各 自 对 遵 
守 GDPR 义务 的 责任 。 

那些 未 在 欧盟 设立 的 控制 者 或 处 理 者 有 义务 以 书面 形式 在 欧盟 指定 在 处 理 活 动 中 支持 
GDPR 的 代理 者 。 例 外 情况 是 数据 处 理 是 偶然 的 、 不 包括 特殊 类 别 的 数据 或 当 控制 者 是 公共 
机 构 或 机 构 时 。 代理 者 应 代表 控制 者 或 处 理 者 行事 ， 并 可 由 任何 监督 机 构 处 理 。 

在 欧盟 设立 控制 者 的 主要 机 构 应 根据 客观 标准 确定 ， 并 应 意味 着 有 效 和 实际 地 行使 管理 
活动 ， 通 过 稳定 的 安排 确定 关于 处 理 目的 、 条 件 和 方式 的 主要 决定 。 只 拥有 和 使 用 处 理 个 
人 数据 的 技术 手段 和 技术 本 身 并 不 构成 这 种 主要 机 构 ， 因 此 不 是 主要 机 构 的 确定 标准 。 设 立 
控制 者 或 处 理 者 的 主要 机 构 应 该 是 其 在 欧盟 的 中 央 管 理 机 构 所 在 地 ， 并 且 意 味 着 根据 GDPR 
通过 稳定 的 安排 有 效 和 真实 地 开展 活动 。 


16.4.2.2 ”处 理 者 的 义务 


GDPR 还 规定 了 处 理 者 添加 新 要 素 的 位 置 与 义务 ， 如 处 理 超出 控制 者 指令 的 数据 的 处 理 
者 将 被 视 为 联合 控制 者 。 该 项 法 规 要 求 ， 控 制 者 选择 的 处 理 者 必须 能 够 提供 足够 的 保证 来 实 
施 适当 的 技术 和 组 织 措施 ， 同 时 确保 数据 主体 的 权利 得 到 保护 。 处 理 者 在 没有 事先 规定 或 控 
制 者 的 一 般 书 面授 权 的 情况 下 不 得 使 用 其 他 处 理 者 。 

处 理 者 在 进行 处 理 时 应 受到 控制 者 的 书面 合同 或 其 他 法 律 形式 (如 电子 形式 ) WAR, 
并 特别 规定 处 理 者 应 当 : 

。 只 能 根据 控制 者 的 指令 行事 ， 尤 其 禁止 转让 所 使 用 的 个 人 数据 。 

e 只 雇用 那些 承诺 保密 或 承担 法 定 保密 义务 的 人 。 
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e 采取 一 切 要 求 的 措施 。 

e 只 有 在 控制 者 的 事先 许可 下 才能 使 用 另 一 个 处 理 者 。 

e 鉴于 处 理 的 性 质 ， 在 可 能 的 情况 下 与 控制 者 达成 协议 ， 商 定 采 用 必要 的 技术 和 组 织 

措施 以 履行 控制 者 的 义务 。 

e 协助 控制 者 ， 确 保 遵 守 义 务 。 

e 除非 欧盟 或 成 员 国 法 律 要 求 存 储 个 人 数据 ， 否 则 在 与 处 理 相 关 的 服务 提供 结束 后 ， 

删除 或 向 控制 者 返回 所 有 个 人 数据 ， 并 删除 现 有 副本 。 

e 和 问 控制 者 和 监督 机 构 提供 控制 遵守 GDPR 规定 的 义务 所 需 的 所 有 信息 。 

本 合同 或 法 律 行 为 应 全 部 或 部 分 包含 标准 合同 条 款 ， 包 括 作为 根据 GDPR 中 关于 认证 的 
规定 授予 控制 者 或 处 理 者 的 认证 的 一 部 分 。 欧 盟 委员 会 可 以 制定 额外 的 标准 合同 条 款 。 

控制 者 和 处 理 者 应 以 书面 形式 记录 控制 者 的 指令 和 处 理 者 的 义务 。 处 理 者 应 被 视 为 该 处 
理 的 控制 者 ， 如 果 处 理 者 处 理 的 个 人 数据 不 是 控制 者 指示 的 ， 则 应 遵守 联合 控制 者 的 规则 。 

GDPR 规定 ， 控 制 者 和 处 理 者 有 义务 以 书面 和 电子 形式 保持 其 负责 的 处 理 业 务 记 录 ， 而 
不 是 欧盟 前 《数据 保护 指令 》 所 要 求 的 监管 机 构 的 一 般 通 知 。 它 应 包含 一 些 相关 信息 n 
据 处 理 的 目的 、 控 制 者 或 处 理 者 的 名 称 和 联系 方式 ， 以 及 数据 主体 的 类 别 和 个 人 数据 的 类 别 
的 说 明 等 。 

GDPR 在 电子 隐私 指令 (2002/58/EC) 第 4 (3) 条 中 规定 ,政府 有 义务 通告 个 人 数据 泄 
露 的 事件 。 此 外 ， 先 前 的 DPD 规定 了 向 监督 机 构 通报 个 人 数据 处 理 情 况 的 一 般 义 务 ， 该 通 
告 可 能 造成 行政 和 财政 负担 。 委 员 会 认为 ， 这 项 一 般 义 务 应 被 有 效 的 程序 所 取代 。 因 此 ， 新 
条 例 引 入 了 一 个 新 的 要 素 ， 即 控制 者 和 处 理 者 有 义务 在 有 风险 的 处 理 操作 之 前 进行 数据 保护 
影响 评估 。 这 些 处 理 操作 由 于 其 性 质 、 范 围 或 目的 ， 可 能 对 数据 主体 的 权利 和 自由 构成 特定 
的 高 风险 。 根 据 GDPR， 以 下 处 理 业务 尤其 存在 特定 风险 : 

e 对 与 自然 人 有 关 的 个 人 描述 进行 系统 和 广泛 的 评估 。 这 些 评估 基于 自动 化 处 理 ， 包 

括 特 征 分 析 ， 并 基于 这 些 决定 产生 与 自然 人 有 关 的 法 律 效 力 或 对 自然 人 有 类 似 重 大 
影响 。 

e 处 理 与 刑事 定罪 和 犯罪 有 关 的 大 规模 特殊 类 别 数据 或 个 人 数据 。 

e 对 大 规模 公共 场所 进行 系统 监测 。 

关于 那些 需要 数据 保护 影响 评估 的 处 理 操作 ， 监 督 机 构 应 创建 一 个 公共 列表 。 影 响 评估 
应 至 少 包含 : 

e 详细 说 明 所 设想 的 处 理 操作 和 处 理 目的 ， 包括 ( 如 适用 ) 控制 者 追求 的 合法 权益 。 

e 评估 与 目的 相关 的 处 理 操 作 的 必要 性 和 相称 性 。 

e 评估 数据 主体 的 权利 和 自由 所 面临 的 风险 。 

e 为 应 对 风险 而 设想 的 措施 。 这 些 措施 包括 保障 措施 、 安 全 措施 和 机 制 ， 以 及 确保 个 

人 数据 的 保护 和 证 明 遵 守 GDPR 的 机 制 ， 同 时 考虑 数据 主体 和 其 他 有 关 人 员 的 权利 
和 合法 利益 。 

这 一 规定 尤其 应 适用 于 新 建立 的 大 规模 档案 系统 ， 该 系统 旨 在 处 理 区 域 、 国 家 或 超 国家 
层面 的 大 量 个 人 数据 ， 并 可 能 影响 到 大 量 数 据 主体 。 

GDPR 指出 ， 在 数据 保护 影响 评估 中 ， 如 果 发 现 控制 者 没有 采取 措施 减轻 影响 ， 则 在 处 
理 之 前 ， 控 制 者 应 与 监督 机 构 协 商 ， 因 为 数据 处 理 将 导致 高 风险 。 该 规定 以 DPD 第 20 条 中 
的 事先 检查 概念 为 基础 。 
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新 条 例 以 DPD 第 18 (2) 条 为 基础 ， 还 规定 了 强制 性 数据 保护 官 的 职能 : 在 为 公共 部 门 
或 大 型 企业 进行 数据 处 理 时 ， 或 者 在 控制 者 或 处 理 者 需要 定期 和 系统 监控 的 处 理 操 作 的 核心 
活动 中 ， 或 者 在 对 大 量 特殊 类 别 数据 进行 处 理 时 ， 应 指定 该 人 员 进 行 相应 工作 。 数 据 保 护 官 
可 由 控制 者 或 处 理 者 雇用 ， 或 根据 服务 合同 完成 其 任务 。 

第 40 条 涉及 行为 守则 ， 以 DPD 第 27 C1) 条 的 概念 为 基础 ， 阐 明了 守则 和 程序 的 内 容 。 
成 员 国 、 委 员 会 、 监 督 机 构 和 理事 会 应 鼓励 建立 数据 保护 认证 机 制 以 及 数据 保护 印章 和 标 
志 ， 人 允许 数据 主体 快速 评估 控制 者 和 处 理 者 提供 的 数据 保护 级 别 ， 尤 其 是 在 欧洲 层面 上 。 对 
行为 守则 遵守 情况 的 监测 可 由 一 个 在 行为 守则 内 容 方 面具 有 适当 专业 水 平 并 得 到 主管 监督 机 
构 认 可 的 机 构 进 行 。 


16.4.3 欧盟 以 外 的 数据 转移 
16.4.3.1 向 第 三 方 国 家 的 数据 转移 


GDPR 的 第 五 章 包 含 向 第 三 国 或 国际 组 织 转移 个 人 数据 的 规则 。 根 据 新 的 规定 ， 只 有 在 
第 三 国 或 该 第 三 国境 内 的 领土 或 数据 处 理 部 门 或 有 关 国 际 组 织 确 保 提 供 适 当 保 护 的 情况 下 ， 
才能 进行 数据 转移 。 新 的 条 款 现在 明确 确认 ， 欧 盟 委 员 会 能 够 决定 这 种 充足 的 保护 是 由 第 三 
国境 内 的 管区 还 是 数据 处 理 部 门 提供 。 

委员 会 评估 充足 或 不 充足 的 保护 水 平时 应 考虑 的 标准 包括 明确 的 法 治 、 尊 重 人 权 和 基本 
自由 、 相 关 立 法 和 独立 监督 。 特 别 是 在 个 人 数据 的 保护 方面 ， 有 关 第 三 国 或 国际 组 织 做 出 的 
国际 承诺 ， 或 具有 法 律 约束 力 的 公约 或 文书 以 及 参加 多 边 或 区 域 系统 所 产生 的 其 他 义务 也 具 
有 同样 的 重要 性 。 

在 委员 会 决定 确保 有 充足 水 平 的 保护 的 情况 下 ， 应 为 至 少 每 四 年 一 次 的 定期 审查 机 制 设 
立 执行 法 ， 该 机 制 应 考虑 到 第 三 国 或 国际 组 织 的 所 有 相关 发 展 。 委 员 会 有 责任 监测 这 些 发 展 。 

委员 会 应 在 欧盟 官方 公报 上 公布 第 三 国 和 国际 组 织 中 的 决定 是 否 确保 充足 保护 水 平 的 第 
三 国 、 领 土 和 数据 处 理 部 门 的 名 单 。 

如 果 委 员 会 没有 通过 这 样 的 充分 性 决定 ， 则 GDPR 要 求 向 第 三 国 转让 适当 的 保障 措施 。 
特别 是 : 
公共 当局 或 机 构 之 间 具 有 法 律 约束 力 和 可 执行 的 文书 。 
具有 约束 力 的 企业 规则 。 
委员 会 或 监督 机 构 通过 的 标准 数据 保护 条 款 。 

经 批准 的 行为 守则 ， 以 及 第 三 国 的 控制 者 或 处 理 者 具有 约束 力 和 可 执行 性 的 承诺 ， 
来 应 用 适当 的 保护 措施 ， 包 括 数据 主体 权利 。 
经 批准 的 认证 机 制 ， 以 及 第 三 国 的 控制 者 或 处 理 者 的 具有 约束 力 和 可 执行 的 承诺 ， 
来 应 用 适当 的 保护 措施 ， 包 括 数据 主体 的 权利 。 

GDPR 明确 规定 了 国际 合作 机 制 ， 例 如 委员 会 与 第 三 国 监管 当局 之 间 保 护 个 人 数据 的 互 
助 机 制 。 

GDPR 草案 包含 有 这 样 的 规定 : 如果 委 员 会 认为 在 第 三 国 或 第 三 国 领土 或 该 第 三 国境 内 
的 领土 或 国际 组 织 没有 确保 充足 的 保护 水 平 ， 则 任何 个 人 数据 应 禁止 向 该 地 方 转移 。 在 这 种 
情况 下 ， 委 员 会 应 与 这 一 第 三 国 或 国际 组 织 进行 协商 ， 以 纠正 这 一 不 充分 决定 造成 的 结果 。 
GDPR 的 最 终 版 本 遗漏 了 委员 会 的 这 一 声明 。 
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在 没有 充分 决定 或 适当 保障 措施 ,包括 具有 约束 力 的 企业 规则 的 情况 下 ， 应 只 在 下 列 条 
件 之 一 的 情况 下 向 第 三 国 或 国际 组 织 转移 个 人 数据 : 

1. 在 被 告知 由 于 没有 充分 的 决定 和 适当 的 保障 措施 而 可 能 导致 数据 转移 的 风险 后 ， 数 据 
主体 明确 同意 了 拟 议 的 转移 。 

2. 为 了 履行 数据 主体 与 控制 者 之 间 的 合同 ， 或 执行 应 数据 主体 要 求 采 取 的 预 合 同 措施 ， 
必须 进行 转移 。 

3. 转移 对 于 在 控制 者 与 其 他 自然 人 或 法 人 之 间 为 数据 主体 的 利益 订立 或 履行 合同 是 必 
要 的 。 

4. 出 于 公共 利益 的 重要 原因 ， 转 移 是 必要 的 。 

5. 转让 是 建立 、 行 使 或 辩护 合法 要 求 的 必要 条 件 。 

6. 在 数据 主体 在 实际 或 法 律 上 没有 能 力 表示 同意 的 情况 下 ， 为 了 保护 数据 主体 或 其 他 人 
的 切 遇 利益， 转移 是 必要 的 。 

7. 转移 是 由 一 个 根据 联盟 或 成 员 国 法 律 ， 旨 在 向 公众 提供 信息 ， 并 可 由 一 般 公 众 或 任何 
能 够 证 明 合法 利益 的 人 协商 ， 但 仅 限于 在 特定 情况 下 满足 联盟 或 成 员 国 法 律 规定 的 协商 条 件 
的 注册 账户 进行 的 。 

控制 者 应 将 数据 转移 通知 监管 机 构 ， 还 应 向 转移 的 数据 主体 提供 有 关 其 追求 的 强制 合法 
权益 的 信息 。 


16.4.3.2 ”补救 措施 、 赔 偿 责 任 和 制裁 


该 条 例 包含 关于 补救 措施 、 赔 偿 责 任 和 制裁 的 规定 。 新 条 例 涉及 控制 者 或 处 理 者 获得 司 
法 补救 的 权利 ,规定 可 选择 在 被 告 成 立 或 数据 主体 有 其 惯常 居 所 的 地 方 诉 诸 法 庭 ， 除非 控制 
者 或 处 理 者 是 成 员 国 行使 其 公共 权力 的 机 构 。 

如 果实 质 性 或 非 实质 性 损害 是 由 于 违反 GDPR 而 造成 的 ， 则 控制 者 或 处 理 者 应 就 其 所 受 
的 损害 提供 赔偿 。 可 能 的 处 罚 之 一 是 行政 罚款 。 除 此 之 外 ， 其 他 处 罚 也 应 由 成 员 国 规定 。 


16.4. 总结 


总 之 ， 由 于 欧盟 法 律 规定 的 法 律 性 质 ，GDPR 建立 了 一 个 直接 而 统一 适用 的 单一 规则 。 
欧盟 法 规 是 欧盟 法 律 的 最 直接 形式 。 法 规 对 成 员 国 具有 直接 约束 力 ， 可 直接 适用 于 成 员 国 。 
一 旦 法 规 生 效 ， 它 就 会 日 动 成 为 每 个 成 员 国 的 国家 法 律 体系 的 一 部 分 ， 并且 不 允许 各 个 成 员 
国 制定 新 的 或 不 同 的 立法 文本 。 相 反 ， 欧 盟 指 令 是 欧盟 立法 的 灵活 工具 ， 它 们 用 于 协调 不 同 
的 国家 法 律 。 指 令 只 规定 了 每 个 成 员 国 必须 取得 的 最 终结 果 ， 实 施 指令 中 包含 的 原则 的 形式 
和 方法 是 每 个 成 员 国 自行 决定 的 。 虽然 每 个 成 员 国 必须 将 该 指令 纳入 到 其 法 律 制 度 中 ,但 其 
可 以 用 各 目的 方式 来 执行 。 指 令 只 能 通过 执行 这 些 措 施 的 国家 立法 生效 。 

我 们 在 之 前 关于 云 联盟 的 工作 "” 中 透露 ， 正 如 我 们 在 具体 的 云 使 用 案例 中 看 到 的 那样 ， 
根据 前 DPD 的 第 4 条 ， 数 据 控制 者 的 设立 位 置 决定 了 其 适用 的 国家 法 律 ， 而 这 可 能 是 可 变 
的 。 然 而 ， 具 有 同意 规则 的 GDPR 必须 以 同样 的 方式 应 用 于 每 个 成 员 国 ， 因 此 它们 之 间 将 
不 会 有 任何 差异 。 此 外 ， 如 果 成 员 国 的 国内 法 根据 国际 公法 适用 ， 则 本 条 例 也 适用 于 非 在 欧 
盟 设 立 的 控制 者 ， 例 如 成 员 国外 交 使 团 或 领事 馆 (GDPR 序言 (22 ))。 

在 下 一 节 中 ,我们 将 进一步 详细 说 明 数 据 保 护 的 设计 原则 ， 并 讨论 其 实现 的 需求 及 其 可 
能 的 原因 。 
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16.5 按 设 计 原 则 进行 数据 保护 


20 世纪 90 年 代 加 拿 大 安大略 省 的 前 信息 和 隐私 专员 安 . 卡 穆 基 安 对 从 设计 着 手 保护 隐 
A, (PbD) 的 概念 给 出 了 全 面 解释 。 她 的 观点 得 到 了 隐私 学 者 和 立法 者 的 高 度 关注 。 因 此 ， 
第 25 条 被 纳入 了 GDPR ， 该 条 例 在 法 律 上 规定 数据 控制 者 有 义务 采取 若干 技术 和 组 织 措施 
来 遵守 相关 法 律 。GDPR 使 用 了 “从 设计 着 手 保护 数据 ”( DPbD) 的 标题 ， 因 为 它 只 侧重 于 
数据 保护 ， 但 这 两 个 术语 在 法 律 和 实践 意义 上 都 没有 区 别 。 我 们 在 本 章 中 也 遵循 GDPR 的 
概念 。 

卡 穆 基 安 59 使 用 公平 信息 实践 原则 作为 DPbD 原则 的 基础 。 正 如 GDPR 所 示 ， 这 些 原 
则 包括 : 数据 最 小 化 、 数 据 保 留 和 数据 使 用 限制 (目的 规范 )、 个 人 同意 、 通 知 责任 (透明 
度 )、 存 储 数据 安全 、 有 权 访 问 目 己 的 个 人 数据 、 问 责 制 。 她 为 高 度 发 展 的 技术 环境 提供 了 
应 对 严重 隐私 风险 的 解决 方案 ， 预 见 了 不 受 隐私 规则 干扰 的 系统 的 发 展 ， 但 将 这 些 规则 作 
为 “组 织 优 先 级 、 项 目 目标 、 设 计 流 程 和 规划 操作 ”的 组 成 部 分 。 为 了 做 到 这 一 点 ， 应 该 在 
系统 设计 之 初 就 采用 DPbD 理念 中 ， 并 且 应 该 遵循 系统 的 生命 周期 直到 它 失 去 作用 。 如 今 ， 
系统 设计 不 仅 意 味 着 系统 创建 的 技术 部 分 ， 如 代码 开发 。 在 系统 设计 期 间 ，IT 公司 提供 的 
许多 不 同 的 技术 解决 方案 都 考虑 了 法 律 合 规 性 的 组 织 因 素 。 因 此 ， 可 以 说 DPbD 的 概念 既 涉 
及 法 律 因素 ， 也 涉及 技术 因素 和 组 织 因素 。 它 是 合法 的 ， 因 为 法 律 发 展 引 发 了 DPbD 的 采 
用 。 它 是 组 织 性 的 ， 因 为 它 意味 着 目 我 评估 、 自 律 和 上 自我 反应 来 实现 对 隐私 友好 的 技术 。 它 
是 技术 性 的 ， 因 为 法 律 要 求 和 组 织 规划 导致 需要 采取 切实 步骤 来 实现 对 隐私 友好 的 系统 。 该 
步 又 通常 需要 与 系统 相关 的 技术 解决 方案 ， 即 隐私 增强 技术 (PET), Mit PET, RHP 
将 可 以 看 到 DPbD 的 实现 。 总 之 ，DPbD 是 指 绘制 个 人 数据 收集 、 人 使用、 传输 、 访 问 、 存 储 
和 任何 处 理 活 动 的 蓝图 ， 以 及 个 人 数据 背后 的 商业 模式 ， 它 采取 必要 的 技术 保障 措施 以 确保 
在 特定 系统 中 的 数据 安全 ， 以 减少 用 户 的 数据 保护 问题 。 


16.5.1 采用 数据 保护 原则 的 原因 


在 我 们 进行 详细 讨论 之 前 ， 可 能 有 人 会 问 为 何 要 采用 DPbD 原则 。 首 先 ， 如 果 数 据 保 护 
是 一 项 基本 权利 ， 并 且 从 系统 设计 之 初 就 得 到 考虑 ， 那么 DPbD 概念 就 是 可 以 创造 “数据 保 
护 优先 ” “文化 的 概念 。 这 种 文化 会 使 公司 获得 用 户 的 信任 。 每 当 互 联网 用 户 在 线 共 享 个 
人 数据 时 ， 他 们 就 会 信任 服务 提供 商 对 数据 收集 、 使 用 、 存 储 和 安全 的 承诺 。 只 有 具有 用 户 
的 信任 ， 才 会 有 更 多 人 使 用 DPbD 友好 系统 ""， 互 联网 经 济 才 能 增长 ""。 这 可 能 是 苹果 公 
司 成 长 的 原因 之 一 ， 因 为 在 苹果 公司 ， 用 户 的 信任 对 他 们 来 说 意味 着 一 切 ， 这 也 正 是 他 们 得 
重用 户 隐 私 并 通过 强大 的 加 密 技术 保护 它 的 原因 ” 。 

其 次 ， 各 组 织 将 充分 履行 法 律 义务 ， 这 样 就 不 会 面临 巨额 罚款 ， 也 不 会 赔钱 。 同 样 ， 与 
可 预见 风险 相对 应 ， 各 组 织 解决 风险 的 费用 也 会 比 发 布 产 品 后 少 “'。 更 多 的 制裁 也 会 导致 
更 多 的 声誉 损失 外。 此 外 ， 组 织 将 在 公司 中 自动 创建 数据 保护 文化 所。 同时， 技术 的 变化 
和 发 展 如 此 之 快 ， 以 致 于 在 系统 使 用 过 程 中 控制 隐私 问题 并 不 容易 。 有 必要 从 基本 系统 设计 
之 初 就 预见 这 样 的 危险 ， 并 只 做 正确 的 事情 。 除 此 之 外 ， 该 整体 理念 可 以 为 全 球 数据 保护 做 
出 贡献 ， 但 由 于 对 数据 保护 的 不 同 理解 和 实现 ， 这 一 点 也 有 所 缺失 。 

最 后 ，DPbD 有 助 于 减少 世界 数据 保护 的 不 对 称 性 、 权 力 博 弈 和 政治 冲突 ， 也 有 助 于 促 
进 信息 的 自由 流动 、 国 家 的 安全 和 民主 。 这 是 一 种 反对 监视 、 滥 用 和 非法 使 用 数据 的 理念 。 
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由 于 全 球 化 和 互联 网 ， 其 中 有 像 Facebook 这 样 的 产品 ， 数 据 保护 领先 国家 法 律 的 压力 将 惠 
及 所 有 人 一 一 它们 为 世界 上 每 一 个 国家 赢得 了 数据 保护 的 盾牌 。 


16.5.2 GDPR 中 的 隐私 保护 


现在 ,仔细 研究 DPbD 的 原则 可 以 让 人 们 更 全 面 地 了 解 DPbD 作为 隐私 保护 的 确切 含 
Xo 不管 原则 的 顺序 如 何 ， 第 一 个 原则 似乎 是 整个 DPbD 理解 的 逻辑 ， 它 指出 了 当前 只 要 发 
生 数 据 泄 露 就 无 法 修复 的 问题 。 因 为 无 法 找 出 在 线 个 人 数据 的 所 有 可 能 连接 ， 所 以 互联 网 似 
乎 无 法 帮助 修复 不 需要 的 数据 泄露 。 只 要 将 数据 上 传 到 了 网 络 ， 就 几乎 不 可 能 删除 它们 。 

通过 采用 比 已 知 标准 更 高 的 标准 、 在 用 户 和 合作 伙伴 之 间 建 立 隐私 网 络 和 弥补 系统 隐 
私 的 弱点 等 积极 和 预防 性 的 个 人 数据 保护 方法 ， 能 够 减少 数据 泄露 的 风险 。 从 系统 的 角度 
来 看 ， 这 需要 将 隐私 内 人 到 系统 的 架构 中 。 要 想 准确 地 了 解 在 系统 中 应 嵌入 哪 种 隐私 工具 ， 
有 一 个 方法 是 查看 隐私 影响 评估 。GDPR 第 35 条 规定 ， 当 数据 处 理 “ 可 能 导致 自然 人 的 权 
利和 自由 具有 高 风险 ”时 ， 数 据 控 制 者 应 负 有 数据 保护 影响 评估 的 责任 。 事 实 上 任何 处 理 
个 人 数据 的 系统 都 会 承担 一 定 程 度 的 风险 。 为 了 确定 风险 等 级 并 采取 必要 的 步骤 ，DPIA 是 
DPbD 道路 上 的 首次 尝试 ，DPbD 的 成 功 在 很 大 程度 上 取决 于 DPIA 的 成 功 C, 

DPIA 是 一 种 系统 的 评估 风险 的 方法 ， 它 将 引导 企业 及 其 利益 相关 者 和 员工 一 起 了 解 在 
某 个 系统 中 处 理 与 数据 保护 相关 的 风险 的 内 容 和 形式 。DPIA 能 帮助 各 组 织 全 面 了 解 个 人 数 
据 收 集 、 存 储 、 使 用 、 传 输 和 管理 的 流程 以 及 其 中 出 现 的 风险 。DPbD 和 DPIA 之 间 的 关系 
是 双重 的 ， 它 们 相互 促进 ， 并 最 终 将 数据 保护 措施 和 技术 主动 纳入 系统 之 中 。 评 估 结 果 有 助 
于 决策 者 制定 关于 加 强 数据 安全 的 计划 并 指导 他 们 选择 所 实施 的 PET。 

在 欧盟 文献 中 ， 特 别 是 从 数据 保护 的 角度 来 看 ，PET 可 能 得 到 了 最 好 的 描述 : 


它 是 一 个 信息 和 通信 技术 系统 。 它 通过 消除 或 最 小 化 个 人 数据 来 保护 信息 隐 
私 ， 从 而 避免 对 个 人 数据 进行 不 必要 的 或 不 期 望 的 处 理 ， 同 时 又 不 会 表 失 信息 系统 
的 功能 ^, 


虽然 欧盟 数据 保护 文献 中 没有 提 到 PET， 但 扩展 的 GDPR 解释 了 它 (Recita 78 )，PET 
是 帮助 组 织 降 低 DPIA 所 揭示 风险 的 技术 工具 。 这 些 工具 通常 是 加 密 、 电 子 邮 件 隐私 工具 、 
a ABS FER. FORENE., cookie 分 割 器 和 隐私 首选 项 平台 等 。 由 于 现在 GDPR 
已 经 全 面 生 效 ， 隐 私 保 护 特别 是 数据 保护 技术 将 以 更 快 的 速度 发 展 ， 因 此 该 清单 并 非 详尽 
无 遗 。 


16.5.3 ”默认 数据 保护 


与 数据 处 理 原 则 相 结 合 的 安全 系统 包括 默认 隐私 保护 (或 GDPR 中 的 默认 数据 保护 )。 
基本 上 ， 默 认 数 据 保 护 与 数据 最 小 化 原则 相关 ， 它 命令 数据 控制 者 在 服务 期 间 尽 可 能 少 地 收 
集 个 人 数据 。 这 不 应 干扰 系统 功能 ， 也 不 会 阻止 数据 控制 者 收集 运行 系统 所 需 的 数据 ， 但 可 
能 有 一 些 功能 只 有 在 用 户 共享 某 些 个 人 数据 时 才能 使 用 。 未 经 用 户 同 意 时 ， 不 得 处 理 必要 的 
个 人 数据 以 向 用 户 提供 这 些 功 能 。 事 实 上 ， 同 意 应 在 知情 的 基础 上 自由 作出 ， 应 具体 到 功能 
的 目的 ， 应 是 明确 的 (取决 于 个 人 数据 的 类 型 ， 例 如 是 否 是 敏感 数据 )， 并 应 以 积极 的 行动 表 
Bj (GDPR 第 32 条 陈述 )。 后 一 项 标准 是 “选择 加 入 ”过 程 ， 在 默认 情况 下 ， 这 或 多 或 少 与 
隐私 的 含义 相同 。 选 择 加 入 操作 应 确保 所 收集 的 必要 个 人 数据 和 进一步 的 数据 处 理 活动 由 
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数据 主体 手动 决定 。 数 据 主体 应 有 权 选 择 同 意 或 将 处 理 活 动 从 功能 中 删除 。 鉴 于 2008 年 和 
2017 年 Facebook 的 例子 ， 这 一 点 非常 重要 。 以 前 ， 创 建 个 人 Facebook 个 人 资料 的 用 户 会 
被 引导 分 享 大 量 个 人 信息 ， 包 括 其 宗教 、 政 治 观点 和 国籍 等 敏感 信息 。 但 用 户 无 法 选择 是 否 
在 其 个 人 资料 (个 人 数据 管理 工具 ) 上 显示 此 类 信息 。 此 外 ， 用 户 无 法 限制 他 们 和 希望 展示 个 
人 资料 的 对 象 ， 其 中 可 能 包括 他 们 的 图 片 、 帖 子 和 视频 ， 以 及 他 们 在 创建 个 人 资料 期 间 提 供 
的 其 他 信息 。 自 2014 年 以 来 ，Facebook 将 其 “一 切 都 应 该 公开 ”的 方法 改 为 “一 切 都 应 该 
私密 和 易于 管理 ”的 方法 。 现 在 ， 除 了 默认 的 隐私 设置 之 外 ，Facebook 用 户 还 可 以 管理 第 
三 方 数据 披露 、 在 发 布 时 设置 公共 一 私人 发 布 规则 ， 并 在 一 个 可 理解 的 和 用 户 友 好 的 界面 中 
管理 整个 隐私 设置 。 总 之 ，Facebook 在 数据 收集 、 使 用 和 披露 方面 划 定 了 自己 的 边界 。 

通过 利益 相关 方 之 间 的 合作 以 及 与 个 人 的 合作 ， 可 以 创建 成 功 的 隐私 友好 系统 。 其 中 
可 以 根据 可 见 性 和 透明 度 原则 创建 个 人 数据 保护 政策 和 程序 文档 ， 并 与 相关 实体 和 个 人 共 
享 。 在 这 种 情况 下 ， 除 了 向 个 人 提供 有 关 其 权利 (第 12 ~ 23 条 ) 和 补救 措施 (GDPR 第 
77 ~ 80 条 、 第 82 条 ) 的 全 面 、 可 理解 和 明确 的 信息 ， 数 据 控 制 者 还 必须 回 数据 保护 局 
(DPA) 通报 这 些 政策 ， 并 由 DPA 最 终 监控 这 些 政策 是 否 符 合法 律 规定 。 虽 然 合 规 性 是 一 个 
重要 问题 ， 但 所 有 步骤 都 是 为 了 尊重 用 户 隐 私 而 采取 的 。 卡 穆 基 安 建议 通过 加 用 户 提供 必要 
的 工具 和 信息 ， 使 用 户 能 够 执行 自己 的 数据 自我 管理 ， 达 到 “保持 设计 以 用 户 为 中 心 ” 的 目 
的 。GDPR 加 强 了 其 中 的 许多 手段 ， 例 如 明确 解释 同意 条 件 (第 7 条 )、 引 入 儿童 同意 机 制 
(第 8 条 )、 引 入 删除 权 (第 17 A) 和 数据 迁移 权 (第 20 条 )。 这 些 公 司 为 用 户 提 供 了 创造 性 
和 用 户 友 好 的 界面 来 访问 和 管理 他 们 的 数据 。 谷 歌 提 供 数 据 管理 和 隐私 检查 平台 ， 该 平台 采 
用 图 形 和 动画 设计 ， 其 中 包括 简短 易 懂 的 文档 以 及 用 于 管理 谷歌 收集 的 所 有 相关 数据 和 信息 
的 控制 面板 。 在 处 理 大 量 个 人 数据 的 同时 ， 也 应 设计 此 类 数据 控制 面板 ， 以 便 所 有 用 户 都 能 
理解 和 使 用 它 。 

最 后 ， 可 能 有 人 会 问 ， 实 施 DPbD 原则 后 将 会 发 生 什么 ”首先 ， 系 统 和 数据 将 在 生命 周 
期 保护 中 得 到 保护 ， 这 强调 了 连续 和 标准 数据 安全 应 用 程序 的 重要 性 以 及 它们 在 系统 功能 和 
用 户 权 限 之 间 的 平衡 。 从 法 律 和 实践 的 角度 来 看 ， 只 要 人 工 智 能 和 机 器 人 等 新 技术 的 发 展 成 
为 人 们 日 常生 活 的 一 部 分 ， 数 据 保护 领域 的 不 断 变化 和 改进 就 有 了 积极 的 信号 。 因 此 ， 数 据 
保护 是 一 个 动态 领域 ， 需 要 不 断 进 行 系统 监控 以 保持 保护 或 实施 水 平 ， 或 创建 更 高 级 别 的 保 
护 工 具 。 

其 次 ， 如 果 遵 循 DPbD 原则 ， 那么 任何 涉及 数据 处 理 活 动 的 参与 者 都 会 发 现 目 己 处 于 
双赢 的 地 位 。 这 样 ， 用 户 就 可 以 在 了 解 其 数据 的 使 用 情况 的 基础 上 使 用 该 系统 ， 而 且 由 于 
DPbD ， 系 统 利益 相关 方 可 以 确保 系统 内 的 数据 安全 达到 足够 的 水 平 ， 并 可 以 向 用 户 和 数据 
保护 机 构 反 映 这 些 安 全 性 ， 不 论 其 是 否 符合 隐私 政策 、 规 则 和 立法 。 

为 了 总 结 这 些 想法 ， 我 们 认为 ， 操 作 和 使 用 与 欧盟 成 员 国 相关 的 雾 应 用 的 各 方 都 应 了 解 
GDPR， 而 PET 是 一 种 可 以 应 用 于 物 联 网 、 雾 、 云 环境 中 的 方法 。 我 们 在 图 16.1 中 描述 的 
可 能 的 雾 使 用 案例 明确 表示 ， 多 租户 在 物 联 网 和 雾 环 境 中 比 在 纯 云 设置 中 更 多 、 人 参与 实体 的 
数量 也 更 多 (特别 是 在 多 雾 区 域 )， 这 意味 着 正确 识别 控制 者 和 处 理 者 角色 是 至 关 重 要 的 。 


16.6 ”未 来 研究 方向 


我 们 的 研究 结果 表明 ，DPbD 原则 结合 数据 保护 影响 评估 和 数据 保护 增强 技术 ， 能 减少 
云 和 雾 环 境 中 物 联 网 应 用 可 能 对 隐私 造成 的 危害 。 在 将 来 ,我 们 计划 进一步 分 析 物 联网 、 雾 
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和 云 用 例 ， 并 扮演 法 律 角色 以 揭示 责任 和 提供 这 些 领 域 的 应 用 程序 设计 和 操作 的 提示 。 


16.7 结论 


根据 最 近 的 技术 趋势 ， 物 联网 环境 产生 了 空前 的 大 量 数据 进行 存储 、 处 理 和 分 析 。 云 和 
雾 技 术 可 以 用 来 帮助 完成 这 些 任 务 ， 但 它们 的 应 用 会 产生 复杂 的 系统 。 在 这 些 系统 中 ， 数 据 
管理 会 引发 法 律 问题 。 欧 盟 委员 会 持续 推进 其 保护 个 人 数据 的 法 律 制度 的 现代 化 ， 以 应 对 使 
用 这 些 新 技术 的 情况 ， 加 强 用 户 对 其 个 人 数据 的 影响 、 减 少 行政 手续 ， 以 及 改进 欧盟 个 人 数 
据 保 护 规则 的 清晰 度 和 一 致 性 。 为 了 实现 这 些 目标 ， 委 员 会 制定 了 通用 数据 保护 条 例 ， 我 们 
在 本 章 中 对 此 进行 了 详细 分 析 。 
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Fog and Edge Computing: Principles and Paradigms 


使 用 iFogSim 工具 包 对 雾 计算 和 
边缘 计算 环境 进行 建 模 和 仿真 


Redowan Mahmud, Rajkumar Buyya 





17.1 引言 


凭借 着 硬件 和 通信 技术 不 断 的 发 展 ， 物 联网 不 断 推进 信息 物理 环境 各 个 领域 的 发 展 。 因 
此 ， 智 能 医疗 、 智 慧 城市 、 智 能 家 居 、 智 能 工厂 、 智 能 交通 和 智能 农业 等 不 同 的 物 联 网 支持 
”系统 受到 了 全 球 的 高 度 关注 。 云 计算 是 提供 基础 设施 、 平 台 和 软件 服务 以 支持 物 联网 支持 系 
统 开发 的 基石 ,但 是 云 数 据 中 心 与 物 联网 数据 源 之 间 存 在 多 跳 距 离 ， 这 会 增加 数据 传播 的 
时 延 ， 并 对 物 联网 支持 系统 的 服务 交付 时 间 产 生 负 面 影响 。 在 实时 使 用 的 情况 下 ,(〈 如 监控 
病危 患者 的 身体 状况 、 紧 急 火 灾 或 交通 管理 ) 数据 传播 时 延 是 不 可 接受 的 。 

此 外 ， 物 联网 设备 在 地 理 位 置 上 分 布 ， 每 单位 时 间 可 以 生成 大 量 数据 。 如 果 将 每 个 物 联 
网 节点 的 数据 发 送 到 云端 进行 处 理 ， 则 全 球 互联 网 会 发 生 过 载 现象 。 为 了 克服 这 些 挑战 ， 引 
入 边缘 计算 资源 来 为 物 联网 支持 系统 提供 服务 可 能 是 一 个 潜在 的 解决 方案 “。 

FHR (可 与 边缘 计算 的 定义 互 换 ) 是 计算 应 用 领域 中 的 一 个 最 新 组 成 部 分 ， 其 目标 是 
在 边缘 网 络 上 提供 类 似 云 的 服务 以 辅助 大 量 的 物 联网 设备 。 在 雾 计算 中 ， 异 构 设备 〈 俗 称 雾 
节点 )， 如 思科 的 IOx 网 络 设 备 、 微 数据 中 心 、 纳 米 服务 器 、 智 能 手机 、 个 人 计算 机 和 微 云 
创建 了 广泛 的 服务 分 布 ， 让 物 联网 数据 的 处 理 更 接近 源 。 因 此 筋 计 算 在 最 小 化 不 同 的 物 联 网 
支持 系统 的 服务 交付 时 延 以 及 减轻 网 络 处 理 大 量 数据 负载 的 压力 方面 发 挥 着 重要 作用 “”。 与 去 
数据 中 心 相 比 ， 雾 节点 的 资源 并 不 丰富 。 因 此 ， 最 常见 的 场景 是 筋 计 算 与 云 计 算 以 集成 的 方 
式 工作 ,来 满足 大 规模 物 联网 支持 系统 的 资源 和 服务 质量 (QoS) 要 求 “， 如 图 17.1 所 示 。 

雾 计算 中 的 资源 管理 非常 复杂 ， 因 为 它 涉及 大 量 不 同 的 资源 约束 的 雾 节点 ， 以 采用 分 布 
式 方 式 满 足 物 联 网 支持 系统 的 计算 需求 。 雾 计算 与 云 计 算 的 结合 使 用 在 联合 资源 管理 方面 进 
一 步 引 发 了 困难 。 物 联网 设备 的 不 同 传 感 频率 、 分 布 式 应 用 结构 和 其 协调 也 影响 了 雪 计 算 环 
境 下 的 资源 管理 “。 在 雾 计算 的 推进 和 资源 管理 方面 ， 无 疑 需要 进行 更 广泛 的 研究 。 

为 了 制定 和 评价 不 同 的 想法 和 资源 管理 政策 ， 雾 环境 的 实证 分 析 是 关键 。 由 于 雾 计 算 环 
境 将 物 联网 设备 、 雾 节点 和 云 数据 中 心 与 大 量 物 联网 数据 及 分 布 式 应 用 程序 结合 在 一 起 ， 因 
此 研究 实际 的 雾 环 境 应 用 的 成 本 将 非常 高 。 此 外 ， 在 现实 世界 的 雾 环 境 中 修改 任何 实体 都 是 
漫长 的 。 在 这 种 环境 下 ， 模 拟 筋 计算 环境 将 非常 有 帮助 。 仿 真 工具 包 不 仅 提供 了 设计 自 定义 


£173 使 用 iFogSim LR E X 3] APLAR ERR RRP GA 293 


实验 环境 的 框架 ， 还 有 助 于 可 重复 实验 的 评估 。 在 建 模 雾 计算 环境 和 运行 实验 方面 ， 存 在 一 
些 模拟 器 ， 如 Edgecloudsim™, SimpleloTSimulator"! 和 iFogSim 中 。 在 本 章 中 ， 我 们 将 重点 
介绍 iFogSim 的 教程 。iFogSim 目前 正 受 到 雾 计算 研究 人 员 的 关注 ， 本 章 将 为 他 们 提供 一 种 
在 研究 工作 中 应 用 下 ogSim 的 简化 方法 。 





图 17.1 物 联 网 系统 与 雾 计算 、 云 计算 之 间 的 交互 


在 本 章 其 他 小 节 ， 我 们 将 简要 介绍 让 ogSim 仿真 器 及 其 基本 组 件 。 我 们 将 重新 讨论 
iFogSim WTI, FFE HSN. ARIA RHE AEA P DP 
展 。 最 后 ， 我 们 将 介绍 简单 的 应 用 部 署 策略 仿真 和 案例 研究 。 


17.2 iFogSim 仿真 器 及 其 组 件 


iFogSim 仿真 工具 包 是 在 CloudSim 的 基本 框架 下 开发 的 只 。CloudSim 是 一 种 广泛 用 
于 建 模 云 计算 环境 的 仿真 器 所 。iFogSim 通过 扩展 基本 CloudSim 类 的 抽象 ， 提 供 了 使 
用 大 量 雾 节 点 和 物 联网 设备 (如 传感器 、 执 行 器 ) 仿真 自 定 义 的 雾 计 算 环 境 的 范围 。 但 是 
在 iFogSim 中 ， 类 的 注释 方式 使 没有 CloudSim 先 验 知 识 的 用 户 可 以 轻松 定义 雾 计 算 的 基础 
设施 、 服 务 部 署 和 资源 分 配 策略 。iFogSim 在 模拟 雾 计算 环境 中 的 任何 应 用 场景 时 ， 应 用 
了 感知 -处 理 - 执 行 和 分 布 式 数据 流 模型 。 它 有 助 于 评估 端 到 端 时 延 、 网 络 拥塞 、 功 率 使 
用 、 运 营 费 用 和 QoS 满意 度 。 在 大 量 的 研究 工作 中 ，iFogSim 已 经 被 用 于 模拟 雾 计算 环境 的 
资源 5、 移动 性 局 、 时 延 !、 体 验 质量 (QoE) U, REMEU Ze n A QoSU? 感知 管理 。 
iFogSim 由 三 个 基本 组 件 组 成 。 


17.2.1 物理 组 件 


物理 组 件 包括 雾 设备 ( 雾 节 点 )。 雾 设备 按 层 次 结构 编排 。 低 层 雾 设 备 与 相关 的 传感器 
和 执行 器 直接 相连 。 筋 设备 提供 存储 、 网 络 和 计算 资源 ， 就 像 云 计算 中 的 数据 中 心 一 样 。 每 
一 个 雾 设 备 都 具有 特定 的 指令 处 理 速率 和 功 耗 属性 (忙碌 功率 和 空闲 功率 )， 这 些 能 够 反映 
它 的 能 力 和 能 量 效率 。 

在 iFogSim 中 的 传感器 可 生成 云 计算 中 被 称 为 任务 的 元 组 。 元 组 (FESS) 的 生成 是 事件 
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驱动 的 ， 创 建 传感器 时 ， 按 照 确定 的 分 布设 置 生 成 两 个 元 组 之 间 的 间隔 。 


17.2.2 ”逻辑 组 件 


应 用 程序 模块 (AppModule) 和 应 用 程序 边缘 (AppEdge) 都 是 iFogSim 的 逻辑 组 件 。 在 
iFogSim 中 ， 应 用 程序 是 一 些 相 互 依赖 的 AppModule 的 集合 ， 这 也 促进 了 分 布 式 应 用 程序 
的 概念 。 两 个 模块 之 间 的 依赖 性 由 AppEdge 的 特征 定义 。 在 云 计算 领域 中 ，AppModule 能 
够 映射 成 虚拟 机 ( VM)， 而 AppEdge 是 两 个 虚拟 机 之 间 的 逻辑 数据 流 。 在 下 ogSim "P, 4 
一 个 AppModule (虚拟 机 ) 能 够 处 理 来 自 数 据 流 前 任 AppModule (虚拟 机 ) 的 特殊 类 型 的 元 
组 (任务 )。 两 个 AppModule 之 间 的 元 组 转发 可 以 是 周期 性 的 ， 同 时 ， 在 收 到 一 个 特殊 类 型 
的 元 组 时 ， 由 分 级 选择 模型 来 决定 是 否 将 另 一 个 元 组 〈 不 同类 型 ) 触发 给 下 一 个 模块 。 


17.2.3 “管理 组 件 


iFogSim 的 管理 组 件 包 括 控制 器 和 模块 映射 对 象 。 模 块 映射 对 象 根据 AppModule 的 需 
求 ， 在 雾 设备 中 识别 出 可 利用 的 资源 并 将 其 置 于 AppModule 中 。iFogSim 默认 支持 模块 的 
分 层 部 署 。 如 果 一 个 雾 设 备 不 能 满足 一 个 模块 的 需求 ， 该 模块 就 会 被 送 至 上 层 筋 设备。 控制 
器 对 象 根据 模块 映射 对 象 所 提供 的 部 署 信 息 在 指定 的 筋 设 备 上 局 动 AppModule， 并 周期 性 
地 管理 雾 设 备 的 资源 。 当 仿真 结束 时 ， 控 制 器 对 象 从 筋 设备 处 收集 仿真 期 间 的 成 本 、 网 络 使 
用 和 能 量 消 耗 的 结果 。iFogSim 组 件 之 间 的 交互 过 程 如 图 17.2 所 示 。 





17.2 iFogSim 组 件 之 间 交 互 的 高 级 视图 


17.3 安装 iFogSim 


iFogSim 是 由 墨尔本 大 学 的 云 计 算 和 分 布 式 系统 (CLOUDS) 实验 室 开 发 的 基于 Java 的 开 
源 仿真 器 。 其 官网 上 给 出 了 iFogSim 的 下 载 链接 。 下 面 将 简单 描述 安装 下 ogSim 的 过 程 。 

1. 从 https://github.com/Cloudslab/iFogSim 或 http://cloudbus.org/cloudsim/ 下 载 iFogSim 
的 zip 文件 。 

2. 解压 缩 名 为 iFogSim-master 的 zip 文件 。 

3. 在 个 人 计算 机 上 安装 Java 标准 版 开发 工具 包 (jdk)， 运 行 时 环境 (jre) 为 1.7 或 更 高 
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的 版 本 ， 同 时 安装 Eclipse Juno 或 最 新 版 本 。 
4. 为 Eclipse 定义 工作 区 。 
5. 在 工作 区 中 新 建 一 个 文件 夹 。 
6. 从 iFogSim-master 中 复制 粘贴 所 有 内 容 至 新 建 的 文件 夹 。 
7. 打开 Eclipse 应 用 程序 向 导 ， 创 建 一 个 与 新 创建 的 文件 夹 名 称 相同 的 新 Java 项 目 。 
8. 在 项 目的 sre ( 源 代码 ) 中 打开 org.fog.test.perfeval 包 并 运行 任何 示例 仿真 代码 。 


17.4 使 用 iFogSim 搭建 仿真 过 程 


在 这 一 节 中 ， 我 们 将 探讨 在 iFogSim 中 建 模 与 仿真 的 高 级 步骤 。 

1. 在 特定 配置 下 创建 物理 组 件 。 配 置 参 数 包括 内 存 ( RAM)、 每 秒 百 万 指令 (MIPS) 的 
处 理 能 力 、 每 百 万 指令 的 处 理 成 本 、 下 行 链 路 和 上 行 链 路 的 带宽 、 忙 碌 状态 和 空闲 状态 的 功 
率 以 及 其 层次 结构 级 别 。 在 创建 低层 雾 设备 时 ， 也 需要 创建 相关 联 的 物 联 网 设备 ， 如 传 感 
絮 和 执行 右 。 在 创建 物 联 网 传 感 右 时 ， 系 统 在 transmitDistribution (分 布 式 传输 ) 对 象 里 
设置 了 特殊 值 ， 该 值 与 检测 间隔 相关 。 另 外 ， 创 建 传感器 和 执行 器 需要 引用 应 用 程序 ID 
和 代理 ID。 

2. ERR, BEALE, W AppModule、AppEdge 和 AppLoop 等 。 在 创建 AppModule 
时 ， 系 统 会 提供 其 配置 ， 同 时 AppEdge 对 象 中 包含 有 关 元 组 类 型 、 其 方向 、CPU 和 网 络 长 度 
的 信息 ， 以 及 源 模块 、 目 标 模块 的 引用 。 在 后 台中 ， 不 同类 型 的 元 组 将 基于 给 定 的 AppEdge 
对 象 规格 创建 。 

3. 不 同 的 调度 和 AppModule 部 署 策略 在 管理 组 件 (模块 映射 ) 启动 时 定义 。 用 户 可 以 
在 将 AppModule 分 配给 雾 设 备 时 考虑 总 的 能 量 消 耗 、 服 务 时 延 、 网 络 利用 、 运 营 文 出 和 
设备 异 构 性 ， 并 可 以 相应 地 扩展 模块 映射 类 的 抽象 。 根 据 AppEdge 的 信息 ，AppModule 
的 需求 必须 与 相应 元 组 类 型 的 规格 保持 一 致 ， 并 通过 可 用 的 雾 资 源 来 满足 。 一 旦 进行 了 
AppModule MERE ZERI, H PEEL UTR 38 2H TF B) [o6 HL s CIE c SE Bn AR 
Te ill tis MT Fe Bf Jp ERAI AR BEE VF) CloudSim 引擎 进行 仿真 。 


17.5 示例 场景 


为 了 学 习 使 用 iFogSim, 建议 遵循 内 置 的 示例 代码 ， 如 VRGameFog 和 DCNSFog。 这 里 
我 们 将 讨论 一 些 能 够 通过 iFogSim 进行 仿真 的 雾 场 景 。 


17.5.1 使 用 异 构 配 置 创 建 雾 节点 


iFogSim 的 FogDevice 类 为 用 户 提供 了 一 个 公共 构造 函数 来 创建 不 同类 型 的 雾 节 点 。 下 
面 给 出 了 一 个 在 特定 层次 级 别 创建 异 构 雾 设备 (节点) 的 代码 片段 。 

代码 片段 1: | 

e 放置 在 Main 类 中 


static int numOfFogDevices = 10; 
static List«FogDevice» fogDevices = new ArrayList<FogDevice>() ; 
static Map<String, Integer> getIdByName = new HashMap <String, 
Integer»(); 
private static void createFogDevices() ( 
FogDevice cloud - createAFogDevice("cloud", 44800, 40000, 100, 
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10000, 0, 0.01, 16*103, 16*83.25); 
cloud.setParentId(-1); 
fogDevices.add(cloud); 
getIdByName.put(cloud.getName(), cloud.getId()); 
for(int i-0;i«numOfFogDevices;i-««)( 
FogDevice device = createAFogDevice ("FogDevice-"+i, 
getValue(12000, 15000), getValue(4000, 8000), 
getValue (200, 300), getValue(500, 1000), 1, 0.01, 
getValue(100,120), getValue(70, 75)); 
device.setParentId(cloud.getId() ) ; 
device.setUplinkLatency (10) ; 
fogDevices.add(device) ; 
getIdByName. put (device.getName(), device.getId());} 
} 
private static FogDevice createAFogDevice (String nodeName, long mips, 
int ram, long upBw, long downBw, int level, double ratePerMips, 
double busyPower, double idlePower) { 
List<Pe> peList = new ArrayList«Pe»(); 
peList.add(new Pe(0, new PeProvisionerOverbooking (mips) )) ; 
int hostId = FogUtils.generateEntityId(); 
long storage = 1000000; 
int bw = 10000; 
PowerHost host = new PowerHost (hostId, 
new RamProvisionerSimple(ram), new 
BwProvisionerOverbooking (bw), storage, peList, 
new StreamOperatorScheduler(peList), 
new FogLinearPowerModel (busyPower, idlePower)); 
List«Host» hostList - new ArrayList«Host»(); 
hostList.add (host); 
String arch = "x86"; 
String oS - "Linux"; 
String vmm - "Xen"; 
double time zone - 10.0; 
double cost = 3.0; 
double costPerMem - 0.05; 
double costPerStorage - 0.001; 
double costPerBw - 0.0; 
LinkedList«Storage» storageList - new LinkedList«Storage»(); 
FogDeviceCharacteristics characteristics - new 
FogDeviceCharacteristics(arch, os, vmm, host, time zone, cost, 
costPerMem, costPerStorage, costPerBw); 
FogDevice fogdevice - null; 
try { 
fogdevice = new FogDevice(nodeName, characteristics, 
new AppModuleAllocationPolicy (hostList), 
storageList, 10, upBw, downBw, 0, ratePerMips) ; } 
catch (Exception e) ( 
e.printStackTrace();] 
fogdevice.setLevel (level); 
return fogdevice; } 


代码 片段 1 创建 了 一 定数 量 的 具有 固定 范围 的 配置 的 雾 节点 。 


17.5.2 创建 不 同 的 应 用 程序 模型 


通过 iFogSim 能 仿真 不 同类 型 的 应 用 程序 模型 ， 在 接 下 来 的 小 节 中 ， 我 们 将 讨论 两 种 类 
型 的 应 用 程序 模型 。 


PASSI. E 工作 者 应 用 程序 模型 
主 =- 工 作者 应 用 程序 模型 的 AppModule 之 间 的 交互 如 图 17.3 所 示 。 


917% 使 用 iFogSim LTA 6,*] 2-1] JE fada 4 3] HERR Ut RPG A 297 







fe eat 


一 上 输出 数据 





K 173 主 - 工 作者 应 用 程序 模型 


可 以 使 用 代码 片段 2 TE iFogSim 中 对 此 类 应 用 程序 进行 建 模 。 值 得 注意 的 是 ， 物 联网 传 
感 器 的 名 字 需 要 和 它 发 射 的 元 组 名 称 一 致 。 

代码 片段 2: 

e 放置 在 Main 类 中 


private static Application createApplication(String appId, 
int brokerId) { 
Application application = Application.createApplication(appId, 
brokerId); 

application.addAppModule("MasterModule", 10); 
application.addAppModule("WorkerModule-1", 10); 
application.addAppModule ("WorkerModule-2", 10); 
application.addAppModule ("WorkerModule-3", 10); 


application.addAppEdge("Sensor", "MasterModule", 3000, 500, 
"Sensor", Tuple.UP, AppEdge.SENSOR); 

application.addAppEdge ("MasterModule", "WorkerModule-1", 100, 
1000, "Task-1", Tuple.UP, AppEdge.MODULE) ; 

application.addAppEdge("MasterModule", "WorkerModule-2", 100, 
1000, "Task-2", Tuple.UP, AppEdge.MODULE) ; 

application.addAppEdge ("MasterModule", "WorkerModule-3", 100, 
1000, "Task-3", Tuple.UP, AppEdge.MODULE); 


application.addAppEdge ("WorkerModule-1", "MasterModule",20, 
50, "Response-1", Tuple.DOWN, AppEdge.MODULE); 

application.addAppEdge ("WorkerModule-2", "MasterModule",20, 
50, "Response-2", Tuple.DOWN, AppEdge.MODULE) ; 

application.addAppEdge("WorkerModule-3", "MasterModule",20, 


50, "Response-3", Tuple.DOWN, AppEdge.MODULE); 
application.addAppEdge ("MasterModule", "Actuators", 100, 50, 
"OutputData", Tuple.DOWN, AppEdge.ACTUATOR); 


application.addTupleMapping("MasterModule", " Sensor ", 
"Task-1", new FractionalSelectivity(0.3)); 
application.addTupleMapping("MasterModule", "Sensor ", 
"Task-2", new FractionalSelectivity(0.3)); 
application.addTupleMapping("MasterModule", " Sensor ", 
"Task-3", new FractionalSelectivity(0.3)); 
application.addTupleMapping("WorkerModule-1", "Task-1", 
"Response-1", new FractionalSelectivity(1.0)); 
application.addTupleMapping("WorkerModule-2", "Task-2", 
"Response-2", new FractionalSelectivity(1.0)); 
application.addTupleMapping ("WorkerModule-3", "Task-3", 


"Response-3", new FractionalSelectivity(1.0)); 
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application.addTupleMapping("MasterModule", "Response-1", 
"OutputData", new FractionalSelectivity(0.3)); 

application.addTupleMapping ("MasterModule", "Response-2", 
"OutputData", new FractionalSelectivity(0.3)); 

application.addTupleMapping("MasterModule", "Response-3", 
"OutputData", new FractionalSelectivity(0.3)); 


final AppLoop loopl = new AppLoop (new ArrayList<String>() { { 
add ("Sensor") ;add("MasterModule") ;add("WorkerModule-1") ; 
add("MasterModule") ;add("Actuator") ;}}); 

final AppLoop loop2 = new AppLoop (new ArrayList<String>() { { 
add ("Sensor") ;add("MasterModule") ;add("WorkerModule-2") ; 
add ("MasterModule") ;add("Actuator") ;}}) ; 

final AppLoop loop3 = new AppLoop (new ArrayList<String>() { { 
add ("Sensor") ;add("MasterModule") ;add("WorkerModule-3") ; 
add ("MasterModule");add("Actuator");))); 

List«AppLoop» loops = new ArrayList<AppLoop>() {{add(loop1) ; 
add (loop2) ;add(loop3) ;}}; 
application.setLoops (loops) ; 


return application; } 


17.5.2.2 ”顺序 单 向 数据 流 应 用 程序 模型 
17.4 是 顺序 单身 应 用 程序 模型 的 示意 图 。 代 码 片 段 3 引 用 了 在 iFogSim 中 为 此 应 用 
程序 建 模 的 指令 。 





已 处 理 数据 1 






已 处 理 数 据 4 Serre 


17.4 ”顺序 单 向 数据 流 应 用 程序 模型 


代码 片段 3: 
e 放置 在 Main 类 中 


private static Application createApplication(String appId, 
int brokerId) { 
Application application = Application.createApplication (appId, 
brokerIQg); 
application.addAppModule("Modulei", 10); 
application.addAppModule ("Module2", 10); 
application.addAppModule("Module3", 10); 
application.addAppModule("Module4", 10); 


application.addAppEdge ("Sensor", "Modulei", 3000, 500, 
"Sensor", Tuple.UP, AppEdge . SENSOR) ; 

application.addAppEdge ("Modulei", "Module2", 100, 1000, 
"ProcessedData-1", Tuple.UP, AppEdge.MODULE) ; 
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application.addAppEdge ("Module2", "Module3", 100, 1000, 
"ProcessedData-2", Tuple.UP, AppEdge.MODULE); 
application.addAppEdge ("Module3", "Module4", 100, 1000, 
"ProcessedData-3", Tuple.UP, AppEdge.MODULE) ; 
application.addAppEdge ("Module4", "Modulei", 100, 1000, 
"ProcessedData-4", Tuple.DOWN, AppEdge.MODULE); 
application.addAppEdge("Modulel1", "Actuators", 100, 50, 
"OutputData", Tuple.DOWN, AppEdge.ACTUATOR) ; 


application.addTupleMapping("Modulel", "Sensor", 
"ProcessedData-1", new FractionalSelectivity(1.0)); 
application.addTupleMapping("Module2", "ProcessedData-1", 
"ProcessedData-2", new FractionalSelectivity(1.0)); 
application.addTupleMapping("Module3", "ProcessedData-2", 
"ProcessedData-3", new FractionalSelectivity(1.0)); 
application.addTupleMapping("Module4", "ProcessedData-3", 
"ProcessedData-4", new FractionalSelectivity(1.0)); 
application.addTupleMapping("Modulel1", "ProcessedData-4", 


"OutputData", new FractionalSelectivity(1.0)); 


final AppLoop loopl = new AppLoop (new ArrayList«String»()(( 
add ("Sensor");add("Module1");add("Module2");add("Module3"); 
add ("Module4") ;add ("Module1");add("Actuator");]]); 
List<AppLoop> loops = new ArrayList<AppLoop>() {}add(loop1) ;}}; 
application.setLoops (loops) ; 
return application; } 


175.3 ”具有 不 同 配置 的 应 用 程序 模块 


代码 片段 4 创建 了 具有 不 同 配置 的 AppModule。 
代码 片段 4: 
e 放置 在 Main 类 中 


private static Application createApplication(String appId, 
int brokerId) { 
Application application = Application.createApplication(appId, 
brokerId); 
application.addAppModule("ClientModule", 20,500, 1024, 1500); 
application.addAppModule ("MainModule", 100, 1200, 4000, 100); 


application.addAppEdge("Sensor", "ClientModule", 3000, 500, 
"Sensor", Tuple.UP, AppEdge.SENSOR); 

application.addAppEdge("ClientModule", "MainModule", 100, 
1000, "PreProcessedData", Tuple.UP, AppEdge.MODULE); 

application.addAppEdge ("MainModule", "ClientModule", 100, 
1000, "ProcessedData", Tuple.DOWN, AppEdge.MODULE); 

application.addAppEdge ("ClientModule", "Actuators", 100, 
50, "OutputData", Tuple.DOWN, AppEdge.ACTUATOR); 


application.addTupleMapping ("ClientModule",, "Sensor", 
"PreProcessedData", new FractionalSelectivity(1.0)); 

application.addTupleMapping("MainModule", "PreProcessedData", 
"ProcessedData", new FractionalSelectivity(1.0)); 

application.addTupleMapping("ClientModule", "ProcessedData", 
"OutputData", new FractionalSelectivity(1.0)); 


final AppLoop loopl = new AppLoop (new ArrayList<String>() {{ 
add ("Sensor") ;add("ClientModule") ;add("MainModule") ; 
add ("Actuator") ;}}) ; 
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List<AppLoop> loops = new ArrayList<AppLoop>() {{add(loop1) ;}}; 
application.setLoops (loops) ; 
return application; } 


e 放置 在 Application 类 中 


public void addAppModule (String moduleName, int ram, int mips, 
long size, long bw) { 

String vmm = "Xen"; 

AppModule module = new AppModule(FogUtils.generateEntityId(), 
moduleName, appId, userId, mips, ram, bw, size, vmm, 
new TupleScheduler(mips, 1), new HashMap<Pair<String, 
String», SelectivityModel»()); 

getModules ().add (module); 


17.5.4 RAAB TARR Ras 


可 以 使 用 代码 片段 5 SR ELBA In] 7028 A 8] S BS eR HE o 
代码 片段 5: 
e 放置 在 Main 类 中 


private static FogDevice addLowLevelFogDevice (String id, 
int brokerId, String appId, int parentId) { 

FogDevice lowLevelFogDevice = createAFogDevice 
("LowLevelFogDevice-"+id, 1000, 1000, 10000, 270, 2, O, 
87.53, 82.44); 

lowLevelFogDevice.setParentId(parentId); 

getIdByName.put(lowLevelFogDevice.getName(), 
lowLevelFogDevice.getId());] 

Sensor sensor = new Sensor("s-"+id, "Sensor", brokerId, 
appId, new DeterministicDistribution(getValue(5.00))); 

sensors.add(sensor); 

Actuator actuator = new Actuator("a-"+id, brokerId, appId, 
"OutputData") ; 

actuators.add(actuator) ; 

sensor .setGatewayDeviceld (lowLevelFogDevice.getId()); 

sensor.setLatency(6.0); 

actuator.setGatewayDeviceld(lowLevelFogDevice.getId()); 

actuator.setLatency(1.0); 

return lowLevelFogDevice;) 


private static double getValue(double min) { 
Random rn = new Random(); 
return rn.nextDouble()*10 + min;) 


17.5.5 “从 传感器 发 送 特定 数量 的 元 组 


代码 片段 6 使 传感器 可 以 创建 特定 数量 的 元 组 。 
代码 片段 6: 
e 放置 在 Sensor 类 中 


static int numOfMaxTuples = 100; 
static int tuplesCount = 0; 
public void transmit () { 
System.out.print (CloudSim.clock()+": "); 
if (tuplesCount<numOfMaxTuples) { 
AppEdge edge = null; 
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for(AppEdge edge : getApp() .getEdges() )‘{ 
if (edge.getSource().equals (getTupleType ())) 
edge - edge; 
} 
long cpuLength = (long)  edge.getTupleCpuLength(); 
long nwLength = (long) _edge.getTupleNwLength () ; 
Tuple tuple = new Tuple(getAppId(),FogUtils.generateTupleId(), 
Tuple.UP, cpuLength, 1, nwLength, outputSize, 
new UtilizationModelFull(), new UtilizationModelFull(), 
new UtilizationModelFull(í)); 
tuple.setUserId(getUserId()); 
tuple.setTupleType (getTupleType ()); 
tuple.setDestModuleName( edge.getDestination()); 
tuple.setSrcModuleName (getSensorName () ) ; 
Logger.debug(getName(), "Sending tuple with tupleId = " 
+tuple.getCloudletId()) ; 
int actualTupleId = updateTimings (getSensorName(), 
tuple.getDestModuleName()); 
tuple.setActualTupleId (actualTupleId); 
send(gatewayDeviceld, getLatency(), FogEvents.TUPLE ARRIVAL, 
tuple); 
tuplesCount++; 


17.5.6 ” 雾 设备 的 移动 性 


按照 层次 顺序 ， 每 个 特定 层次 的 和 雾 设备 都 与 上 一 层 的 雾 设备 相连 。 代 码 片 段 7 展示 了 在 
iFogSim 中 如 何 处 理 移动 性 的 问题 。 在 这 里 ， 我 们 考虑 了 任意 低层 雾 设 备 去 往 某 个 目的 地 的 
移动 性 。 

代码 片段 7: 

e 放置 在 Main 类 中 


static Map<Integer, Pair<Double, Integer> mobilityMap = new HashMap 
«Integer, Pair«Double, Integer>() ; 
static String mobilityDestination = "FogDevice-0"; 
private static FogDevice addLowLevelFogDevice (String id, 

int brokerId, String appId, int parentId) { 

FogDevice lowLevelFogDevice = createAFogDevice 
("LowLevelFogDevice-"+id, 1000, 1000, 10000, 270, 2, O, 
87.53, 82.44); 

lowLevelFogDevice.setParentId(parentId); 

getIdByName.put (lowLevelFogDevice.getName(), 
lowLevelFogDevice.getId()); 


if ((int) (Math. random() *100) 2==0) { 
Pair<Double, Integer> pair = new Pair<Double, 
Integer»(100.00, getIdByName.get (mobilityDestination) ) ; 
mobilityMap.put (lowLevelFogDevice.getId(), pair) ;} 


Sensor sensor = new Sensor("s-"+id, "Sensor", brokerId, appId, 
new DeterministicDistribution(getValue(5.00))); 

sensors.add(sensor) ; 

Actuator actuator = new Actuator("a-"+id, brokerId, appid, 
"OutputData") ; 

actuators.add(actuator) ; 

sensor.setGatewayDeviceId(lowLevelFogDevice.getId()); 

sensor.setLatency(6.0); 
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actuator.setGatewayDeviceld (lowLevelFogDevice.getId()); 
actuator.setLatency(1.0); 
return lowLevelFogDevice; } 


e 包含 在 Main 方法 中 


Controller controller = new Controller("master-controller", 
fogDevices, sensors, actuators) ; 
controller.setMobilityMap (mobilityMap) ; 


e 放置 在 Controller 类 中 


private static Map<Integer, Pair«Double, Integer» mobilityMap; 
public void setMobilityMap(Map«Integer, Pair<Double, 
Integer» mobilityMap) { 
this.mobilityMap - mobilityMap; 
} 


private void scheduleMobility() { 
for(int id: mobilityMap.keySet () ) { 

Pair<Double, Integer> pair = mobilityMap.get (id) ; 

double mobilityTime = pair.getFirst () ; 

int mobilityDestinationId = pair.getSecond() ; 

Pair<Integer, Integer> newConnection = new Pair<Integer, 
Integer>(id, mobilityDestinationId); 

send(getId(), mobilityTime, FogEvents.FutureMobility, 
newConnection) ; 


} 
} 


private void manageMobility(SimEvent ev) { 


Pair<Integer, Integer>pair = 


(Pair<Integer, Integer>)ev.getData() ; 


int deviceId = pair.getFirst(); 

int newParentId = pair.getSecond() ; 

FogDevice deviceWithMobility = getFogDeviceById (deviceId); 

FogDevice mobilityDest = getFogDeviceById (newParentId); 

deviceWithMobility.setParentId (newParentIQd); 

System.out.println(CloudSim.clock()-«" "+deviceWithMobility 
.getName()+" is now connected to "+mobilityDest.getName() ) ;} 


e 包含 在 Controller startEntity 方法 中 


scheduleMobility(); 


e 4144 Controller processEvent 方法 中 


case FogEvents.FutureMobility: 
manageMobility (ev); 
break; 


e 放置 在 FogEvents 类 中 


public static final int FutureMobility = BASE+26; 


在 代码 片段 7 中， 使 用 者 能 添加 移动 性 管理 方法 所 必要 的 其 他 指令 来 处 理 移 动 驱动 的 问 
题 ， 如 AppModule 迁移 和 具有 时 延 的 连接 。 
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代码 片段 8 ERER V e x Be Bl IG PSE SE RAAN 1E. AEE AAA x AA y A5 
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代码 片段 8: 

e 放置 在 Main 类 中 


private static FogDevice addLowLevelFogDevice(String id, 
int brokerId, String appId) { 

FogDevice lowLevelFogDevice - createAFogDevice 
("LowLevelFogDevice-"+id, 1000, 1000, 10000, 270, 2, O, 
87.53,. 82.44) ; 

lowLevelFogDevice.setParentId(-1); 

lowLevelFogDevice.setxCoordinate (getValue (10.00)); 

lowLevelFogDevice.setyCoordinate (getValue(15.00)); 

getIdByName.put (lowLevelFogDevice.getName(), 
lowLevelFogDevice.getId()); 

Sensor sensor = new Sensor("s-"+id, "Sensor", brokerId, 
appId, new DeterministicDistribution(getValue(5.00))); 

sensors.add(sensor); 

Actuator actuator = new Actuator("a-"+id, brokerId, 
appId, "OutputData") ; 

actuators.add(actuator) ; 

sensor.setGatewayDeviceId(lowLevelFogDevice.getId()); 

sensor.setLatency(6.0); 
actuator.setGatewayDeviceId(lowLevelFogDevice.getId()); 
actuator.setLatency(1.0); 

return lowLevelFogDevice;) 


private static double getValue(double min) { 
Random rn - new Random(); 
return rn.nextDouble()*10 + min;) 


e 放置 在 Constructor 类 中 


private void gatewaySelection() { 
// TODO Auto-generated method stub 
for(int i=0;i<getFogDevices().size() ;i++) { 
FogDevice fogDevice = getFogDevices() .get (i); 
int parentID=-1; 
if (fogDevice.getParentId()==-1) { 
double minDistance = Config.MAX NUMBER; 
for(int j=0;j<getFogDevices().size() ;j++){ 
FogDevice anUpperDevice = getFogDevices().get(j); 


if (fogDevice.getLevel () +1==anUpperDevice.getLevel () ) { 
double distance = calculateDistance(fogDevice, 
anUpperDevice) ; 


if (distance<minDistance) { 
minDistance = distance; 
parentID = anUpperDevice.getId() ;} 


} 
fogDevice.setParentId(parentID) ; 
private double calculateDistance(FogDevice fogDevice, 


FogDevice anUpperDevice) ( 
// TODO Auto-generated method stub 
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return Math.sqrt (Math.pow(fogDevice.getxCoordinate () - 
anUpperDevice.getxCoordinate(), 2.00)+ 
Math. pow (fogDevice.getyCoordinate() -anUpperDevice 
.getyCoordinate(), 2.00));} 


e 包含 在 FogDevice 类 中 


protected double xCoordinate; 
protected double yCoordinate; 


public double getxCoordinate() { 
return xCoordinate; } 


public void setxCoordinate(double xCoordinate) { 
this.xCoordinate = xCoordinate; } 


public double getyCoordinate() { 
return yCoordinate; } 


public void setyCoordinate(double yCoordinate) { 
this.yCoordinate = yCoordinate; } 


e 包含 在 Controller constructor 方法 中 
gatewaySelection(); 


e 包含 在 Config 类 中 


public static final double MAX NUMBER - 9999999.00; 


17.5.8 创建 雾 设 备 集群 


在 代码 片段 9 中 ,我 们 运用 一 个 非常 简单 的 原理 来 创建 筋 设备 集群 。 在 这 里 ， 如 果 驻 留 
在 同一 层 并 且 与 相同 的 上 层 雾 节 点 连接 的 两 个 雾 设 备 位 于 靖 值 距离 处 ， 则 被 认为 属于 相同 的 
2 ETE. 


代码 片段 9: 
e 放置 在 Controller 类 中 


static Map<Integer, Integer> clusterInfo = new HashMap<Integer, 
Integer>() ; 


static Map<Integer, List<Integer> clusters = new HashMap<Integer, 
List<Integer>() ; 
private void formClusters() { 
for(FogDevice fd: getFogDevices())( 
clusterInfo.put(fd.getId(), -1); 
) 


int clusterId = 0; 


for(int i-0;i«getFogDevices().size();i««)( 
FogDevice fdql = getFogDevices().get (i); 
for(int j=0;j<getFogDevices().size();j++) { 
FogDevice fd2 = getFogDevices().get(j); 
if (fdl.getId() !=fd2.getId() && 
fdl.getParentId()--fd2.getParentIGd() 
&&calculateDistance (fd1,fd2)«Config.CLUSTER 
DISTANCE && fdl.getLevel()--fd2.getLevel()) 


B 17* BA iFogSim LA 6,*] tH foh 4 T] HERR HR PGA 305 
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int fdiClusteriD = clusterInfo.get(fdl.getId()); 
int fd2ClusteriD - clusterInfo.get(fd2.getId()); 
if(fdiClusteriD---1 && fd2ClusteriD==-1) { 
clusterId++; 
clusterInfo.put (fdl.getId(), clusterId); 
clusterInfo.put(fd2.getId(), clusterId); 


} 


else if(fdlClusteriD---1) 
clusterInfo.put(fdl.getId(), 
clusterInfo.get(fd2.getId())); 

else if(fd2ClusteriD---1) 
clusterInfo.put(fd2.getId(), 
clusterInfo.get(fdl.getId())); 


} 
} 


for(int id:clusterInfo.keySet () ) { 
if (!clusters.containsKey (clusterInfo.get (id) ) ) { 
List<Integer>clusterMembers = new ArrayList<Integer>() ; 
clusterMembers.add (id) ; 
clusters.put (clusterInfo.get (id), clusterMembers) ; 


} 


else 


{ 


List<Integer>clusterMembers = clusters.get 
(clusterInfo.get (id) ) ; 
clusterMembers.add (id); 
clusters.put (clusterInfo.get (id), clusterMembers) ; 


} 


for(int id:clusters.keySet () ) 
System.out.println(id«" "+clusters.get (id) ) ; 


} 
e 包含 在 Controller constructor 方法 中 


formClusters(); 


e 包含 在 Config 类 中 


public static final double CLUSTER DISTANCE = 2.00; 


17.6 部署 策略 的 仿真 


在 本 节 中 ， 我 们 将 讨论 一 个 简单 的 应 用 程序 部 署 场景 ， 并 在 iFogSim 中 仿真 筋 环 境 的 部 
署 策略 。 | 


17.6.1 物理 环境 的 结构 

在 雾 环境 中 ,设备 按 三 层 的 分 层 顺序 进行 编排 (如 图 17.5 )。 低 层 雾 设备 连接 到 物 联网 
传感器 和 执行 器 。 网 关 雾 设备 桥接 云 数据 中 心 和 终端 雾 设备 以 执行 模块 化 应 用 程序 。 为 简单 
起 见 ， 相 同 层级 的 雾 装置 被 认为 是 同 构 的 。 所 有 传感器 的 检测 频率 相同 。 
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图 17.5 ”部署 策 略 的 网 络 拓扑 


17.6.2 逻辑 组 件 的 假设 


应 用 程序 模型 如 图 17.6 所 示 。 在 这 里 ， 我 们 假设 客户 端 模 块 放置 在 终端 雾 设备 中 ， 而 
存储 模块 放置 在 云端 。 主 模块 需要 启动 一 定数 量 的 计算 资源 。 为 了 在 期 限 内 满足 不 同 终端 设 
备 的 需求 ， 终 端 设备 可 以 向 连接 的 网 关 筋 设备 请 求 额外 的 资源 。 





图 17.6 ”部署 策略 的 应 用 程序 模型 


17.6.3 ”管理 (应 用 程序 部 署 ) 策略 

我 们 根据 不 同 终端 设备 的 最 终 期 限 要求 和 主机 设备 的 资源 可 用 性 ， 把 网 关 雾 设备 中 的 主 
应 用 程序 模块 作为 目标 。 为 便于 理解 ， 应 用 程序 部 署 策略 的 流程 如 图 17.7 所 示 。 

代码 片段 10 展 示 了 在 正 ogSim 工 具 包 中 仿真 该 案例 场景 的 必要 指令 。 这 里 的 
MyApplication, MySensor, MyFogDevice, MyActuator, MyController 和 MyPlacement 类 与 
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iFogSim 包 中 的 Application, Sensor, FogDevice, Actuator, Controller 和 ModulePlacement 类 


一 致 。 其 中 明确 提 到 了 这 些 内 容 。 
开始 主 模块 
部 署 
! 


一 个 网 关 雾 设备 


识别 连接 的 
终端 雾 设备 


基于 截止 时 间 的 QoS 和 终端 
雾 设 备 的 额外 资源 要 求 


别 具 有 最 少 QoS 期 限 
的 终端 雾 设备 请 求 


将 其 余 模块 


资源 要 求 符合 可 用 性 i 


放置 端 雾 设 备 的 模块 










更 多 模块 放置 


结束 主 模块 
部 署 


应 用 程序 部 署 策略 的 流程 图 


17.7 


代码 片段 10: 
e Main 类 
public class TestApplication { 


static List<MyFogDevice> fogDevices = 
ArrayList«MyFogDevice»(); 


new 


static 
new 
static 
static 
static 
static 
new 
static 
new 


static 


static 
static 


Map<Integer,MyFogDevice> deviceById = 
HashMap<Integer,MyFogDevice>() ; 

List<MySensor> sensors = new ArrayList<MySensor>() ; 
List«MyActuator» actuators = new ArrayList«MyActuator»(); 
List«Integer» idOfEndDevices = new ArrayList<Integer>() ; 
Map<Integer, Map<String, Double>> deadlineInfo = 
HashMap<Integer, Map<String, Double>>() ; 

Map<Integer, Map<String, Integer»» additionalMipsInfo = 
HashMap<Integer, Map<String, Integer>>() ; 

boolean CLOUD = false; 
int numOfGateways = 2; 


int numOfEndDevPerGateway = 3; 
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static double sensingInterval = 5; 
public static void main(String[] args) { 
Log.printLine ("Starting TestApplication..."); 


try{ 
Log.disable() ; 


int num_user = 1; 

Calendar calendar = Calendar.getInstance(); 
boolean trace flag = false; 
CloudSim.init(num user, calendar, trace flag); 
String appId = "test app"; 

FogBroker broker - new FogBroker("broker"); 


createFogDevices (broker.getId(), appId); 


MyApplication application = createApplication (appId, 
broker.getId()); 
application.setUserId(broker.getId()); 


ModuleMapping moduleMapping - ModuleMapping 
.createModuleMapping(); 


moduleMapping.addModuleToDevice ("storageModule", "cloud"); 
for(int i=0;i<idOfEndDevices.size() ;i++) 
{ 
MyFogDevice fogDevice = deviceById.get 
(idOfEndDevices.get (i) ) ; 
moduleMapping.addModuleToDevice ("clientModule", 
fogDevice.getName () ) ; 


MyController controller = new MyController 
("master-controller", fogDevices, sensors, actuators) ; 


controller.submitApplication(application, 0, 
new MyModulePlacement (fogDevices, sensors, 
actuators, application, moduleMapping, "mainModule") ) ; 


TimeKeeper.getInstance().setSimulationStartTime 
(Calendar.getInstance().getTimeInMillis()); 


CloudSim.startSimulation(); 
CloudSim.stopSimulation(); 


Log.printLine("TestApplication finished!"); 
) catch (Exception e) ( 
e.printStackTrace(); 
Log.printLine("Unwanted errors happen"); 


} 


private static double getvalue(double min, double max) 

{ 
Random r = new Random() ; 
double randomValue = min + (max - min) * r.nextDouble() ; 
return randomValue; ` 
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private static int getvalue(int min, int max) 
Random r - new Random(); 
int randomValue = min + r.nextInt()%(max - min); 
return randomValue; 


} 


private static void createFogDevices(int userId, String appId) { 
MyFogDevice cloud = createFogDevice("cloud", 44800, 40000, 
100, 10000, 0, 0.01, 16*103, 16*83.25); 
cloud.setParentId(-1); 
fogDevices.add (cloud) ; 
deviceById.put(cloud.getId(), cloud); 


for(int i=0;i<numOfGateways; i++) { 
addGw(i+"", userId, appId, cloud.getId()); 
} 


} 


private static void addGw(String gwPartialName, int userId, 
String appId, int parentId)( 
MyFogDevice gw = createFogDevice("g-"«gwPartialName, 2800, 
4000, 10000, 10000, 1, 0.0, 107.339, 83.4333); 
fogDevices.add(gw); 
deviceById.put(gw.getId(), gw); 
gw.setParentId(parentId) ; 
gw.setUplinkLatency (4) ; 
for(int i=0;i<numOfEndDevPerGateway; i++) { 
String endPartialName = gwPartialName+"-"+i; 
MyFogDevice end = addEnd(endPartialName, userId, 
appId, gw.getId()); 
end.setUplinkLatency (2); 
fogDevices.add (end); 
deviceById.put (end.getId(), end); 
} 
} 


private static MyFogDevice addEnd(String endPartialName, 
int userId, String appId, int parentId) { 
MyFogDevice end = createFogDevice ("e-"+endPartialName, 3200, 
1000, 10000, 270, 2, 0, 87.53, 82.44); 
end.setParentId(parentIQd); 
idOfEndDevices.add(end.getId()); 
MySensor sensor = new MySensor("s-"+endPartialName, 
"IoTSensor", userId, appId, new DeterministicDistribution 
(sensingInterval)); 
// 传感器 间 的 传输 时 间 服 从 确定 性 分 布 
sensors.add(sensor) ; 
MyActuator actuator = new MyActuator("a-"+endPartialName, 
userId, appId, "IoTActuator") ; 
actuators.add(actuator) ; 
sensor.setGatewayDeviceId(end.getId()); 


sensor.setLatency(6.0); // EEG 传感器 和 父 智 能 手机 的 连接 时 延 是 6 ms 


actuator.setGatewayDeviceId(end.getId()); 


actuator.setLatency(1.0); // 显示 执行 器 和 父 智能 手机 的 连接 时 延 是 1 ms 


return end; 


} 


private static MyFogDevice createFogDevice (String nodeName, 
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long mips, int ram, long upBw, long downBw, int level, 
double ratePerMips, double busyPower, double idlePower) { 
List<Pe> peList = new ArrayList<Pe>() ; 

peList.add(new Pe(0, new PeProvisionerOverbooking (mips) ) ) ; 
int hostId = FogUtils.generateEntityId(); 

long storage = 1000000; 

int bw = 10000; 


PowerHost host = new PowerHost ( 
hostId, 
new RamProvisionerSimple(ram), 
new BwProvisionerOverbooking (bw), 
storage, 
peList, 
new StreamOperatorScheduler(peList), 
new FogLinearPowerModel (busyPower, idlePower) 
) i 
List«Host» hostList - new ArrayList«Host»(); 
hostList.add (host); 
String arch - "x86"; 
String os. = "Linux"; 
String vmm - "Xen"; 
double time zone - 10.0; 
double cost s 3.0; 
double costPerMem - 0.05; 
double costPerStorage - 0.001; 
double costPerBw - 0.0; 
LinkedList«Storage» storageList = new LinkedList<Storage>() ; 
FogDeviceCharacteristics characteristics - 
new FogDeviceCharacteristics( 
arch, os, vmm, host, time zone, cost, costPerMem, 
costPerStorage, costPerBw); 


MyFogDevice fogdevice - null; 
try { 
fogdevice - new MyFogDevice(nodeName, characteristics, 
new AppModuleAllocationPolicy(hostList), 
storageList, 10, upBw, downBw, 0, ratePerMips); 
) catch (Exception e) { 
e.printStackTrace();) 
fogdevice.setLevel (level); 
fogdevice.setMips((int) mips); 
return fogdevice;) 


GSuppressWarnings (("serial" }) 
private static MyApplication createApplication(String appId, 
int userId) { 


MyApplication application = MyApplication.createApplication 
(appId, userId); 

application.addAppModule ("clientModule",10, 1000, 1000, 100); 

application.addAppModule("mainModule", 50, 1500, 4000, 800); 

application.addAppModule ("storageModule", 10, 50, 12000, 100); 


application.addAppEdge ("IoTSensor", "clientModule", 100, 200, 
"IoTSensor", Tuple.UP, AppEdge.SENSOR); 
application.addAppEdge ("clientModule", "mainModule", 6000, 
600 , "RawData", Tuple.UP, AppEdge.MODULE); 
application.addAppEdge ("mairModule", "storageModule", 1000, 
300, "StoreData", Tuple.UP, AppEdge.MODULE) ; 
application.addAppEdge ("mainModule", "clientModule", 100, 50, 
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"ResultData", Tuple.DOWN, AppEdge.MODULE) ; 
application.addAppEdge ("clientModule", "IoTActuator", 100, 50, 
"Response", Tuple.DOWN, AppEdge.ACTUATOR) ; 


application.addTupleMapping("clientModule", "IoTSensor", 
"RawData", new FractionalSelectivity(1.0)); 
application.addTupleMapping("mainModule", "RawData", 
"ResultData", new FractionalSelectivity(1.0)); 
application.addTupleMapping ("mainModule", "RawData", 
"StoreData", new FractionalSelectivity(1.0)); 
application.addTupleMapping("clientModule", "ResultData", 
"Response", new FractionalSelectivity(1.0)); 


for(int id:idOfEndDevices) 
{ 
Map<String, Double>moduleDeadline = new HashMap 
«String,Double»(); 
moduleDeadline.put("mainModule", getvalue(3.00, 5.00)); 
Map<String, Integer>moduleAddMips = new HashMap<String, 
Integer>(); 
moduleAddMips.put("mainModule", getvalue(0, 500)); 
deadlineInfo.put(id, moduleDeadline) ; 
additionalMipsInfo. put (id,moduleAddMips) ; } 


final AppLoop loopl = new AppLoop (new ArrayList<String>() { { 
add ("IoTSensor") ;add("clientModule") ;add("mainModule") ; 
add ("clientModule") ;add("IoTActuator") ;}}) ; 
List<AppLoop> loops = new ArrayList<AppLoop>() {{add(loop1) ;}}; 
application.setLoops (loops) ; 
application.setDeadlineInfo(deadlineInfo); 
application.setAdditionalMipsInfo(additionalMipsInfo); 
return application;) 


) 
e 包含 在 MyApplication 类 中 


private Map<Integer, Map<String, Double>> deadlineInfo; 
private Map<Integer, Map<String, Integer>> additionalMipsInfo; 


public Map<Integer, Map<String, Integer>> getAdditionalMipsInfo() { 
return additionalMipsInfo; 
} 


public void setAdditionalMipsInfo( 
Map<Integer, Map<String, Integer»» additionalMipsInfo) { 
this.additionalMipsInfo = additionalMipsInfo; 

} 

public void setDeadlineInfo(Map<Integer, Map<String, Double>> 
deadlineInfo) { 
this.deadlineInfo = deadlineInfo; 
} 


public Map«Integer, Map<String, Double>> getDeadlineInfo() { 
return deadlineInfo; 
} 


public void addAppModule (String moduleName,int ram, int mips, 
long size, long bw) { 
String vmm = "Xen"; 
AppModule module = new AppModule(FogUtils.generateEntityId(), 
moduleName, appId, userId, mips, ram, bw, size, vmm, 
new TupleScheduler(mips, 1), new HashMap<Pair<String, 
String», SelectivityModel»()); 


getModules () . add (module) ; ) 
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e 包含 在 MyFogDevice 类 中 
private int mips; 


public int getMips() { 
return mips; 
} 


public void setMips(int mips) { 
this.mips = mips; 
} 


e MyModulePlacement 类 
public class MyModulePlacement extends MyPlacement { 


protected ModuleMapping moduleMapping; 
protected List«MySensor» sensors; 

protected List«MyActuator» actuators; 
protected String moduleToPlace; 

protected Map«Integer, Integer» deviceMipsInfo; 


public MyModulePlacement (List«MyFogDevice» fogDevices, 
List«MySensor» sensors, List«MyActuator» actuators, 
MyApplication application, ModuleMapping 
moduleMapping, String moduleToPlace) { 
this.setMyFogDevices (fogDevices) ; 
this.setMyApplication (application); 
this.setModuleMapping (moduleMapping) ; 
this.setModuleToDeviceMap (new HashMap<String, 
List«Integer»»()); 
this.setDeviceToModuleMap (new HashMap<Integer, 
List<AppModule>>() ) ; 
setMySensors (sensors) ; 
setMyActuators (actuators) ; 
this.moduleToPlace = moduleToPlace; 
this.deviceMipsInfo = new HashMap<Integer, Integer>() ; 
mapModules () ; 


} 


@Override 
protected void mapModules() { 


for(String deviceName : getModuleMapping(). 
getModuleMapping() .keySet () ) { 
for(String moduleName : getModuleMapping(). 
getModuleMapping().get (deviceName) ) { 
int deviceId = CloudSim.getEntityId(deviceName) ; 
AppModule appModule = getMyApplication(). 
getModuleByName (moduleName) ; 
if (!getDeviceToModuleMap () .containsKey (deviceId)) 
{ 
List<AppModule>placedModules = new ArrayList 
<AppModule>() ; 
placedModules.add(appModule) ; 
getDeviceToModuleMap () .put (deviceld, 
placedModules) ; 
} 
else à 


{ 


List<AppModule>placedModules = 
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getDeviceToModuleMap () .get (deviceId); 
placedModules.add(appModule) ; 
getDeviceToModuleMap () .put (deviceld, 
placedModules) ; 


} 
for (MyFogDevice device:getMyFogDevices () ) 
{ 
int deviceParent = -1; 
List<Integer>children = new ArrayList<Integer>() ; 


if (device.getLevel () ==1) 
{ 
if (!deviceMipsInfo.containsKey (device.getId())) 
deviceMipsInfo.put(device.getId(), 0); 
deviceParent - device.getParentId(); 
for(MyFogDevice deviceChild:getMyFogDevices () ) 
{ 
if (deviceChild.getParentId()==device.getId()) { 
children.add(deviceChild.getId());} 
} 
Map<Integer, Double>childDeadline = new HashMap<Integer, 
Double>() ; 
for(int childId:children) 
childDeadline.put (childId,getMyApplication(). 
getDeadlineInfo() .get (childId) .get (moduleToPlace) ) ; 


List<Integer> keys = new ArrayList <Integer> 
(childDeadline.keySet () ) ; 


for(int i = 0; i<keys.size()-1; i++) 
{ 
for(int j=0;j<keys.size()-i-1;j++) 
{ 
if (childDeadline.get (keys.get(j) ) >childDeadline 
.get (keys.get (j+1))) { 
int tempJ = keys.get(j); 
int tempJn = keys.get (j+1) ; 
keys.set(j, tempUn); 
keys.set(j+1, tempJ); 


} 
} 
int baseMipsOfPlacingModule = (int)getMyApplication(). 
getModuleByName (moduleToPlace) .getMips () ; 
for(int key:keys) 
{ 
int currentMips = deviceMipsInfo.get(device.getId()); 
AppModule appModule = getMyApplication() 
.getModuleByName (moduleToPlace) ; 
int additionalMips = getMyApplication(). 
getAdditionalMipsInfo() .get (key) .get (moduleToPlace) ; 
if (currentMips+baseMipsOfPlacingModule+additionalMips 
<device.getMips () ) 
{ 


currentMips = currentMips+baseMipsOfPlacingModule+ 
additionalMips; 
deviceMipsInfo.put (device.getId(), currentMips) ; 
if (!getDeviceToModuleMap () .containsKey 
(device.getId())) 
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List<AppModule>placedModules = new 
ArrayList<AppModule>() ; 

placedModules.add(appModule) ; 

getDeviceToModuleMap () .put (device.getId(), 
placedModules) ; 


} 


else 


{ 


List<AppModule>placedModules = 
getDeviceToModuleMap () .get (device.getId() ) ; 

placedModules.add(appModule) ; 

getDeviceToModuleMap () .put (device.getId(), 
placedModules) ; 


} 
} 


else 


{ 


List<AppModule>placedModules = 

getDeviceToModuleMap () .get (deviceParent) ; 
placedModules.add(appModule) ; 
getDeviceToModuleMap () .put (deviceParent, 
placedModules) ; 


} 


} 


public ModuleMapping getModuleMapping() { 


return moduleMapping; 


} 


public void setModuleMapping(ModuleMapping moduleMapping) { 
this.moduleMapping = moduleMapping; 


} 


public List<MySensor> getMySensors() { 
return sensors; 


) 


public void setMySensors(List«MySensor» sensors) ( 
this.sensors - sensors; 


} 


public List<MyActuator> getMyActuators() { 
return actuators; 


public void setMyActuators (List«MyActuator» actuators) { 
this.actuators - actuators; 


} 


17.7 智能 医疗 案例 研究  . 
在 目前 的 医疗 保健 解决 方案 中 ， 物 联网 主要 通过 手持 或 者 与 身体 接触 的 物 联 网 设备 (如 
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脉搏 血 氧 仪 、 心 电 监护 仪 、 智 能 手表 等 ) 发 挥 作用 ， 这 些 设备 通过 客户 端 应 用 程序 模块 感知 
用 户 的 健康 状况 。 物 联网 设备 通常 与 智能 手机 连接 ， 并 且 智 能 手机 充当 相应 的 应 用 程序 的 网 
关节 点 。 这 些 网 关节 点 会 预 处 理 物 联网 设备 的 感知 数据 。 如 果 应 用 程序 网 关节 点 中 可 用 的 资 
源 满足 需求 ， 则 在 网 关节 点 处 进行 应 用 程序 的 数据 分 析 和 事件 管理 操作 ， 否 则 这 些 操作 将 在 
上 层 雾 节点 处 执行 。 对 于 上 述 第 二 种 情况 ,应 用 程序 网 关节 点 选择 合适 的 计算 节点 来 部 署 其 
他 应 用 程序 模块 并 基于 那些 模块 的 结果 启动 执行 器 。 我 们 讨论 了 在 iFogSim "P; EHE AE 
境 的 方法 ， 并 扩展 了 物 联网 支持 的 智能 医疗 解决 方案 的 案例 站。 物 联 网 支持 的 智能 医疗 方案 
的 系统 架构 和 应 用 程序 模型 分 别 如 图 17.8 和 图 17.9 所 示 ， 下 面 列 出 了 系统 和 应 用 程序 的 功 
能 ， 以 及 在 下 ogSim 中 对 其 进行 建 模 的 必要 指南 : 


云 数据 中 心 


计算 节点 





应 用 程序 网 


coe | B® 


URL E 
传感器 





图 17.9 物 联网 支持 的 医疗 案例 的 应 用 程序 模型 


e 它 是 一 个 于 层 分 层 的 雾 环 境 。 随 着 雾 层 的 级 别 变 高 ， 在 该 层 的 筋 设 备 的 数量 变 少 。 
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雾 设备 之 间 形 成 集群 ， 并 且 可 以 移动 。 物 联网 设备 (如 脉搏 血 氧 仪 、 心 电 监 护 仪 等 ) 
连接 到 低层 筋 设备 。 物 联网 设备 的 检测 频率 不 同 。 对 这 些 物理 实体 进行 建 模 需要 三 
个 步骤 : 

1) 按照 代码 片段 1 和 代码 片段 10 创建 FogDevice 对 象 并 定义 n 层 分 层 的 雾 环境 。 

2) 使 用 代码 片段 5 和 代码 片段 6 创建 具有 不 同 检测 间隔 的 Sensor 对 象 ， 同 时 传 
输 特定 数量 的 元 组 。 

3) 通过 修改 代码 片段 7 和 代码 片段 9， 分 别 模 拟 雾 设备 的 移动 性 和 集群 结构 。 

e 应 用 程序 模型 由 四 个 具有 顺序 单 向 数据 流 的 模块 组 成 。 不 同 应 用 程序 模块 的 要 求 不 
同 ， 每 个 应 用 程序 模块 可 以 从 主 雾 设备 请 求 额外 的 资源 ， 以 在 QoS 定义 的 期 限 内 处 
理 数据 。 对 这 些 逻 辑 实体 进行 建 模 同样 需要 三 个 步 又 : 

1 ) 通过 代码 片段 2 和 代码 片段 3 为 物 联网 支持 的 医疗 应 用 程序 定义 对 象 。 
2) 使 用 代码 片段 4 创建 具有 不 同 要 求 的 ApplicationModule 对 象 。 
3) 使 用 代码 片段 10 处 理应 用 程序 模块 期 望 的 其 他 要 求 和 截止 时 间 。 

e 在 本 案例 研究 中 ， 应 用 程序 模块 的 部 署 方式 应 尽 可 能 减少 应 用 程序 生成 事件 响应 所 需 
的 时 间 。 在 这 种 情况 下 ， 在 受 约束 的 雾 设 备 上 放置 模块 对 时 延 感知 可 能 非常 有 效 "。 
模拟 这 些 管理 问题 的 步骤 如 下 : 

1) 修改 代码 片段 8， 使 用 低 时 延 的 雾 计算 节点 连接 应 用 程序 网 关节 点 。 
2) 使 用 代码 片段 10 实现 用 户 定义 的 时 延 感知 应 用 程序 部 署 策 略 。 


17.8 结论 


在 本 章 中 ， 我们 重点 介绍 了 iFogSim 的 主要 功能 ， 提 供 了 安装 和 仿真 雾 环 境 的 说 明 ， 并 
讨论 了 一 些 示 例 场 景 和 相应 的 代码 片段 。 最 后 ， 我 们 演示 了 如 何在 iFogSim 仿真 的 雾 环境 中 
实现 和 目 定义 应 用 程序 部 署 ， 并 提供 了 一 个 物 联 网 支持 的 智能 医疗 案例 研究 。 

本 草 所 讨论 的 示例 场景 和 部 署 策略 的 源 代 码 可 以 在 CLOUDS 实验 室 的 GitHub 网 页 中 获 
HX: https://github.com/Cloudslab/iFogSimTutorials. 
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